Coinbase従業員がSMS攻撃の標的に

Coinbase の従業員が SMS ベースのサイバー攻撃の被害に遭い、特定のデータが脆弱になりました。

Coinbase の従業員が偽の SMS アラート攻撃の被害に遭った後、限られたデータが悪意のある攻撃者に利用可能になりました。

Coinbaseの従業員が攻撃者の標的にされることに成功

2023 年 2 月 17 日、仮想通貨取引所 Coinbase は、従業員 1 名が犠牲になった最近の SMS 攻撃についてブログ投稿を行いました。この攻撃はソーシャル エンジニアリング戦術を使用して行われ、2 月 5 日に発生し、当初は多数の従業員が標的となりました。

Jeff Lunglhofer が書いた Coinbase のブログ投稿では、この攻撃で「限られた量のデータ」が暴露されたと述べられています。このデータには「従業員の名前、電子メール アドレス、一部の電話番号」が含まれていました。

標的となった従業員のほとんどは詐欺を回避しましたが、1 人が偽の警告に関与しました。 SMS 内で提供されたリンクをクリックした後、従業員は偽のログイン Web ページに資格情報を提供し、攻撃者はそれを使用して Coinbase アカウントにアクセスしようとしました。

ルングルホーファー氏は、攻撃者は「Coinbaseへのリモートアクセスを繰り返し試みた」が、幸いにもそれは起こらなかったと書いている。

Coinbaseは攻撃をなんとか封じ込めた

前述の投稿で、Lunglhofer 氏は、オペレーターが直接システムにアクセスする前に Coinbase が攻撃を阻止できたと述べました。実際、Coinbase のコンピューター セキュリティ インシデント対応チーム (CSIRT) は、開始からわずか 10 分で攻撃を検出し、対処しました。 Coinbase のセキュリティ インシデントおよびイベント管理 (SIEM) システムは、短期間で異常なアクティビティを CSIRT に警告し、チームが問題を迅速に軽減できるようにしました。

さらに、攻撃中に「顧客の資金や顧客情報には影響はなかった」と投稿に書かれていた。つまり、全体として、この攻撃は比較的小規模であり、大きな被害はありませんでした。

Coinbaseはまた、「透明性を信じており、従業員、顧客、コミュニティにこの攻撃の詳細を聞き、この攻撃者が使用した戦術、技術、手順（TTP）を共有して、誰もがより良い攻撃を行えるようにしたいと考えています」とも述べた。自分たちを守ってください。」

Coinbaseはこの攻撃から学ぼうとしている

この事件に関するブログ投稿の中で、Lunglhofer氏は学ぶべきことがあり、「このようなセキュリティ問題についてオープンに話すことで」Coinbaseコミュニティを「より安全でセキュリティ意識を高める」ことができると書いた。

ルングルホーファー氏はまた、この攻撃は知識不足の結果として起こったと指摘し、「顧客、従業員、そしてあらゆる場所の人々はより良い訓練を受ける必要がある」と述べた。

Coinbase もサイバー攻撃に慣れている

Coinbaseがサイバー犯罪者の標的となるのは決してこれが初めてではない。この仮想通貨取引所は過去にもさまざまな攻撃の標的にされ、被害を受けており、今後も攻撃が続く可能性があります。