Coinbaseは、請負業者が約30人の顧客のデータに不適切にアクセスし、内部犯行を確認した。
「Coinbaseの広報担当者は、「昨年、当社のセキュリティチームが、Coinbaseの請負業者1名が顧客情報に不正アクセスし、ごく少数のユーザー（約30名）に影響を与えたことを検知しました。
「その人物はもうCoinbaseのためにサービスを行っていません。影響を受けたユーザーには昨年通知し、個人情報盗難防止サービスやその他のガイダンスを提供しました。我々はまた、標準的な慣行として、関連する規制当局にこの事件を開示した。”
は、これは新たに明らかになった内部犯行であり、2025年1月に以前に公表されたTaskUsの内部犯行とは無関係であることを明らかにした。
この声明は、”Scattered Lapsus Hunters”（SLH）として知られる脅威行為者がTelegramにCoinbaseの内部サポートインターフェースのスクリーンショットを一時的に投稿し、その後すぐに投稿を削除したことを受けて発表された。
スクリーンショットには、電子メールアドレス、氏名、生年月日、電話番号、KYC情報、暗号通貨ウォレットの残高、取引などの顧客情報にアクセスできるサポートパネルが写っていた。
スクリーンショットや盗まれたデータが流出・公開される前に、さまざまな脅威行為者の間で回されることは珍しくないため、このグループが内部犯行の背後にいるのか、それとも他の脅威行為者が実行したのかは不明である。
しかし、同じ脅威行為者が以前、CrowdStrikeの内部関係者を買収し、社内アプリケーションのスクリーンショットを共有させたと主張しています。
攻撃を受けるBPO
ここ数年、ビジネス・プロセス・アウトソーシング（BPO）企業は、顧客データ、社内ツール、または企業ネットワークへのアクセスを求める脅威行為者によってますます標的とされるようになっています。
ビジネス・プロセス・アウトソーシング（BPO）企業とは、他の組織のために業務タスクを実行する第三者企業のことです。このような業務には一般的に、顧客サポート、本人確認、ITヘルプデスク・サービス、アカウント管理などが含まれる。
BPOの従業員は、機密性の高い社内システムや顧客情報にアクセスできることが多いため、攻撃者にとって価値の高い標的となっている。
過去1年間、脅威者は、正当なアクセス権を持つ内部関係者を買収したり、サポート・スタッフをソーシャル・エンジニアリングして不正アクセスを許可させたり、BPO従業員のアカウントを侵害して内部システムにアクセスしたりすることで、BPOを悪用してきた。
今年Coinbaseで見られたように、BPOが標的にされる方法の1つは、従業員を買収して顧客情報を盗んだり共有したりすることです。
Coinbaseは昨年、同様のデータ侵害を公表しており、後に暗号取引所にサービスを提供するアウトソーシング会社TaskUsが雇用する外部のカスタマーサポート担当者が関係していた。
もう1つの一般的な手口は、アウトソーシングされたIT部門やサポート・デスクに対するソーシャル・エンジニアリング攻撃で、脅威行為者が従業員になりすましてBPOのヘルプラインに電話をかけ、社内システムへのアクセスを取得するというものだ。
最も有名なケースの1つでは、攻撃者が従業員を装い、コグニザント社のヘルプデスクのサポート担当者に、クロロックス社の従業員アカウントへのアクセスを許可するよう説得し、同社のネットワークへの侵入を許しました。この事件は後に、クロロックス社によるコグニザント社に対する3億8000万ドルの訴訟の焦点となった。
グーグルも、脅威者が米国の保険会社を標的に、外部委託されたヘルプデスクにソーシャル・エンジニアリング攻撃を仕掛け、社内システムへのアクセスを試みたと報告している。
小売企業も、サポート担当者に対するソーシャル・エンジニアリング攻撃によって、ランサムウェアやデータ盗難攻撃が可能になったことを確認しています。
マークス・アンド・スペンサーは、攻撃者がソーシャル・エンジニアリングを使って同社のネットワークに侵入したことを確認し、生協は、同様にサポートスタッフのアクセス権を悪用したランサムウェア攻撃によるデータ盗難を公表した。
M&SとCo-opの小売企業に対する攻撃を受け、英国政府はヘルプデスクやBPOに対するソーシャル・エンジニアリング攻撃に関するガイダンスを発表した。
場合によっては、ハッカーはBPOの従業員アカウントそのものを標的にし、彼らが管理する顧客データにアクセスしようとする。
Discordは10月、同社のZendeskサポート・システム・インスタンスが侵害され、550万人のユニーク・ユーザーのデータが流出したとされるデータ侵害を公表した。
同社は同社のインスタンスがどのように侵害されたかを確認していないが、脅威行為者は、アウトソーシングされたビジネス・プロセス・アウトソーシング（BPO）プロバイダーが雇用するサポート・エージェントの侵害されたアカウントを使用したと語った。このアカウントを使って、彼らはDiscordの顧客データをダウンロードした。
このような外部委託サポート・プロバイダーの度重なる悪用は、脅威行為者が脆弱性の悪用を回避し、企業のネットワークやデータにアクセスできる第三者企業を標的にする傾向が強まっていることを示しています。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
ITインフラの未来はここにある
現代のITインフラは、手作業のワークフローでは対応できないほど高速に動いています。
この新しいTinesガイドでは、チームが隠れた手作業の遅延を削減し、自動応答によって信頼性を向上させ、すでに使用しているツールの上にインテリジェントなワークフローを構築して拡張する方法をご紹介します。
Comments