インドの取引所BuyUCoinがハッキングされ、関係者はユーザー情報が漏洩したことを否定した。

インドの暗号通貨取引所BuyUCoinのユーザーがハッキングされ、325,000人以上のユーザーの個人データが漏洩したと報じられている。
インドのニュースメディアInc42によると、ShinyHuntersと呼ばれるハッカー集団が、325,000人以上のBuyUCoinユーザーの名前、電話番号、メールアドレス、納税者番号、銀行口座情報を含むデータベースを漏洩したという。しかし、Bleeping Computer のその後の報告によると、侵害された可能性があるのは BuyUCoin ユーザーの 161,487 人の情報のみであると示唆されています。
サイバーセキュリティ研究者のRajshekhar Rajaharia氏は先週、2020年9月まで遡る漏洩データのスクリーンショットをTwitterに投稿した。スクリーンショットには、取引活動やBuyUCoinの紹介識別コードなどのデータが表示されていた。
暗号通貨の取引ですか?私を含むBuyUCoinユーザー35万人のデータが漏洩しました。漏洩したデータには、名前、メールアドレス、携帯電話番号、銀行口座番号、PAN番号、ウォレットの詳細などが含まれています。今回も、BuyuCoinは影響を受けたユーザーに通知しませんでした。
— ラジシェカール・ラジャハリア（@rajaharia）2021年1月21日
BuyUCoinは当初、「データ侵害の影響を受けたユーザーは一人もいない」と主張し、報道を「噂」と呼んだが、その後、「外国の団体による悪意のある違法なサイバー犯罪活動のあらゆる側面を徹底的に調査している」という声明を発表した。同取引所は、ユーザーの資金の95％がコールドストレージに保管されており、すべてのユーザーの資金は「安全な環境で安全かつ健全に保管されている」と付け加えた。
ハッキングによる資金への影響は報告されていないものの、BuyUCoin ユーザーは依然として潜在的な危険にさらされている。取引所のユーザーと同様に、Ledgerユーザーの個人データも2020年6月と7月に漏洩し、ハードウェアウォレットを注文した272,853人のユーザーに影響を与えた。一部のユーザーは、24時間以内に暗号通貨で身代金を支払わなければ「悲惨な」結果に直面すると脅迫するメールを受け取ったと報告している。
現実世界では、暗号通貨を盗む攻撃はハッキングや詐欺に比べるとはるかに少ないものの、実際に起こっています。自身のデータを心配しているのか、身体の健康を心配しているのか、BuyUCoinユーザーの中には、侵害の報告に落胆を表明した人もいた。
「誰かが私のアカウントを違法行為に使用したらどうなりますか？」 BuyUCoinユーザーのRajaharia氏は、その後のツイートで、取引所の最初の対応は「無責任」だと述べた。
同メディアはBuyUCoinのCEOであるShivam Thakral氏にコメントを求めたが、記事掲載時点では返答は得られていない。 （コインテレグラフ）