サイバーセキュリティの専門家ジェレミー・ファウラー（Jeremiah Fowler）が、ソーシャルメディアや政府機関などのオンラインサービスに関連する1億4900万件の個人データの漏洩を発見しました。約420,000人の被害者は、世界最大の暗号取引所Binanceの顧客です。

データにはユーザー名や、電話やコンピュータからのパスワードが含まれています。Gmailの4800万アカウント、Facebookの1700万ユーザー、Instagramの650万所有者、Yahooの400万アカウント、Netflixの340万アカウント、TikTokの78万アカウントのデータが侵害されました。侵害されたデータの量は94ギガバイトに達します。

セキュリティ専門家は、BinanceからのログインID・パスワードの漏えいは取引所内部システムへの侵入とは関係ないと明らかにした。データは、機密情報窃取用のプログラムであるInfostealerを通じて入手されたものだ。Infostealerは、気づかれない形で、侵害された端末に保存されていたログを抜き取る。稼働しているブロックチェーン分野のセキュリティ企業Cyversの最高経営責任者（CEO）であるデディ・ラヴィッド（Deddy Lavid）も、「このインシデントは、取引所そのものが侵害されたことを示すのではなく、ユーザー端末からのデータ漏えいを示している」と確認した。

開示された大量のデータは、公的機関や .gov ドメインに関連するアカウントに紐づいている。これにより、攻撃者が政府機関を装ってフィッシング攻撃を仕掛けるリスクがあると、ファウラーは述べた。限られたサンプルの中には、金融機関のアカウント、暗号ウォレットや取引口座に関するデータ、さらに銀行やクレジットカードに関する情報も含まれている。

Kasperskyの関係者によると、InfostealerというマルウェアはRobloxのようなビデオゲーム向けのチートや改造として偽装し、その後、被害者のアカウントを不正に侵入して暗号通貨を盗むか、端末に暗号マイナーをインストールするという。ChromiumとGeckoのエンジン上で作成されたこの悪意あるコードは、最も人気のあるブラウザ――Chrome、Firefox、Opera、Yandex、Edge、Brave――を狙う。

昨年8月、破綻した暗号取引所FTXの日本部門に関する機密情報を含む、35,000人以上のユーザーのデータベースがネット上で発見された。同じ年には暗号取引所Bybitのセキュリティシステムが侵害されたとの噂が出たが、取引所はそれを否定していた。