本日、4件のデータ漏えいが報告されました：
1. Coinbaseの委託先Amplitudeから、一部ユーザーの連絡先データが流出（資金への影響はありません）。
2. 韓国のBithumbでユーザーデータが漏えい。
従来型金融では、韓国の証券会社2社でデータが漏えいしました：
3. Mirae Asset
4. Daishin Securities
漏えいを防ぐことはできなくても、自分の身を守ることはできます。
取引所から漏えいしたデータ（氏名、メールアドレス、電話番号、住所、本人確認書類、取引履歴）は、主にフィッシング、SIMスワップ、ソーシャルエンジニアリングに悪用されます。
共有する情報を減らす
- 取引所ごとに専用のメールアドレス（SimpleLogin、Appleの「メールを非公開」など）を使いましょう。漏えいしても他のアカウントと紐付けられず、どのサービスから漏れたかも特定できます。
- 必要な情報だけを共有しましょう。任意のプロフィール情報は追加しないでください。
- 可能であれば、取引所アカウント用に専用の電話番号（VoIPまたは予備のSIM）を使いましょう。漏えいした電話番号は、SIMスワップの主な手がかりになるためです。
アカウントを保護する
- パスワードマネージャーで生成した、長くて使い回しのないパスワードを使いましょう。
- ハードウェアセキュリティキー（YubiKey）またはパスキーを有効にしましょう。少なくとも認証アプリを使ってください。
- SMSによる2要素認証は避けましょう。
- 取引所が対応している場合は、出金先アドレスのホワイトリスト登録と出金時のタイムロックを有効にしましょう。
- フィッシング対策コードを設定しましょう。取引所から届く正規のメールすべてに、自分で選んだコードが記載されるようになります。
- 有効なセッションとAPIキーを定期的に確認しましょう。使っていないAPIキーは削除してください。
- APIキーは、出金を無効にし、IPアドレスをホワイトリストに登録した状態に制限しましょう。
次の脅威に備える
- SIMスワップ：携帯電話会社に連絡し、番号移行用PINまたは番号ロックを設定してもらいましょう。
- フィッシングやなりすまし：アカウント、「セキュリティ上の問題」、「返金手続き」について連絡してくる相手は、たとえあなたの名前や残高、最近の取引を知っていても、詐欺師だと考えましょう。
- 取引所のサポート担当者が、パスワード、2要素認証コード、シードフレーズを尋ねることはありません。
- メールやSMSのリンクは絶対にクリックせず、自分でサイトにアクセスしましょう。
- 「レンチ攻撃」：住所と保有資産の情報が漏えいし、現実世界での恐喝や強盗につながった事例があります。保有資産を公表せず、可能であれば、自宅住所と結び付く情報には多額の資産を置かないようにしましょう。
$BTC
#CanMicrosoftDeliverOnAI
1. Coinbaseの委託先Amplitudeから、一部ユーザーの連絡先データが流出（資金への影響はありません）。
2. 韓国のBithumbでユーザーデータが漏えい。
従来型金融では、韓国の証券会社2社でデータが漏えいしました：
3. Mirae Asset
4. Daishin Securities
漏えいを防ぐことはできなくても、自分の身を守ることはできます。
取引所から漏えいしたデータ（氏名、メールアドレス、電話番号、住所、本人確認書類、取引履歴）は、主にフィッシング、SIMスワップ、ソーシャルエンジニアリングに悪用されます。
共有する情報を減らす
- 取引所ごとに専用のメールアドレス（SimpleLogin、Appleの「メールを非公開」など）を使いましょう。漏えいしても他のアカウントと紐付けられず、どのサービスから漏れたかも特定できます。
- 必要な情報だけを共有しましょう。任意のプロフィール情報は追加しないでください。
- 可能であれば、取引所アカウント用に専用の電話番号（VoIPまたは予備のSIM）を使いましょう。漏えいした電話番号は、SIMスワップの主な手がかりになるためです。
アカウントを保護する
- パスワードマネージャーで生成した、長くて使い回しのないパスワードを使いましょう。
- ハードウェアセキュリティキー（YubiKey）またはパスキーを有効にしましょう。少なくとも認証アプリを使ってください。
- SMSによる2要素認証は避けましょう。
- 取引所が対応している場合は、出金先アドレスのホワイトリスト登録と出金時のタイムロックを有効にしましょう。
- フィッシング対策コードを設定しましょう。取引所から届く正規のメールすべてに、自分で選んだコードが記載されるようになります。
- 有効なセッションとAPIキーを定期的に確認しましょう。使っていないAPIキーは削除してください。
- APIキーは、出金を無効にし、IPアドレスをホワイトリストに登録した状態に制限しましょう。
次の脅威に備える
- SIMスワップ：携帯電話会社に連絡し、番号移行用PINまたは番号ロックを設定してもらいましょう。
- フィッシングやなりすまし：アカウント、「セキュリティ上の問題」、「返金手続き」について連絡してくる相手は、たとえあなたの名前や残高、最近の取引を知っていても、詐欺師だと考えましょう。
- 取引所のサポート担当者が、パスワード、2要素認証コード、シードフレーズを尋ねることはありません。
- メールやSMSのリンクは絶対にクリックせず、自分でサイトにアクセスしましょう。
- 「レンチ攻撃」：住所と保有資産の情報が漏えいし、現実世界での恐喝や強盗につながった事例があります。保有資産を公表せず、可能であれば、自宅住所と結び付く情報には多額の資産を置かないようにしましょう。
$BTC
#CanMicrosoftDeliverOnAI