レジャーは重要な顧客データがハッキングされた後、ユーザーに補償しないと発表

レジャーのCEO、パスカル・ゴーティエ氏は本日、ハッキングされたウェブサイトで個人情報が漏洩した顧客、特に自宅住所が漏洩した顧客に対しては補償しないと述べた。

ハッキングされたウェブサイトでは、さらに機密性の高いデータが盗まれ、レジャーの推定27万人のユーザーの一部の名前、配送先住所、電話番号がオンラインに掲載されていたことが明らかになった。ただし、会社側はいかなる補償も行いません。

「会社が小さすぎると、何百万人ものユーザーとすべてのデバイスに相当する金額を補償することはできません。それは単純に不可能です。」パスカル・ゴーティエ氏はメディアにこう語った。「それは会社を破滅させるだけです。」むしろ、私たちは未来に焦点を当てることを好みます。 Ledger が現在行っていることは、ユーザーにさらなるセキュリティをもたらす次世代のセキュリティ層と次世代製品の構築に多大な時間と資金を投資することです。 ”

本日、Raidforum に Ledger 顧客データベースの内容がダンプされているという警告が出されました。これについてはまだ確認中ですが、初期の兆候としては、これが実際に 2020 年 6 月の当社の電子商取引データベースの内容である可能性があるようです。

— レジャー（@Ledger）2020年12月20日

メディアで報道されているように、より機密性の高いデータの公開により、フィッシング攻撃が増加しています。以前、メールではLedgerのユーザーに、秘密鍵を介して暗号通貨を入手するために悪意のあるリンクをダウンロードするように求めていました。現在、このメールはLedgerの顧客に対し、名前と住所を知っていると伝え、身代金を支払わなければ自宅に来て暗号通貨を盗むと脅迫している。

「これは、こうした戦術であなたを怖がらせるための単なるオンライン詐欺です。これが攻撃者にとって効果的な方法です。実際に誰かの家に移るというのは、非常に費用のかかることです」とパスカル・ゴーティエ氏は語った。

しかし、彼はその脅迫が現実のものである可能性は低いと考えている。

「たとえそれが可能性であったとしても、そして我々はそれが可能性であることを否定しないが、それが起こった可能性は最も高いわけではない。データベースは6月から公開されているが、誰もこの攻撃を報告していない。」

ゴーティエ氏は、詐欺師はできるだけお金を奪おうとせず、このタイプのフィッシング攻撃により、攻撃を受けるリスクを負うことなく、多数の顧客をオンラインクライアントとして簡単にターゲットにできると主張した。

ゴーティエ氏は、自分の依頼人は身体的な攻撃を避けるために移動する必要はないと述べた。同氏は、特に大量の暗号通貨を保管する場合、ユーザーは秘密鍵を自宅に保管すべきではないと述べた。

「あなたは自宅に１００万ドルの現金を保管しますか？ そんなに財産があるなら、自宅に保管すべきではありません」と彼は語った。 Ledger では、ユーザーが自分の秘密鍵を、他の誰もアクセスできない安全な場所に保管することを推奨しています。

画像: Shutterstock

ビットコイン管理会社CasaのCTOジェイムソン・ロップが関与

自宅で襲われたわけではないが、Casa の CTO であるジェイムソン・ロップ氏は個人の安全について多少の知識を持っている。 2017年、彼は自宅でSWAT警察に暴行を受けた。その後、彼は未知の場所への旅に多くの時間と労力を費やし、その場所を秘密にしました。彼は、自分を追跡できるかどうかを調べるために私立探偵に5,000ドルも費やした（追跡できなかった）。ビットコイン保管会社 Casa の最高技術責任者として、彼はセキュリティについて多少の知識を持っています。

「ハッキングは避けられません。基本的に、情報は無料です。大量の情報、特に貴重な個人識別情報を保管するすべてのサービスで、この問題が繰り返し発生します。この傾向が弱まると予想する理由はない」と同氏は同メディアに語った。

ロップ氏は、企業は可能な限り、ビットコインの身代金に関する脅迫メールを所有者が受け取ったら削除すべきだと考えている（ただし、GDPRが採用されているヨーロッパでは難しい）。

フィッシング攻撃の脅威については、「そのほとんどはスケアウェアであり、誰も怖がらないだろう」と述べた。

しかし、詐欺師はこうした攻撃を利用して、知名度の高い人物を標的にする可能性もあると彼は述べた。自宅で人を襲うのは危険であるため、襲撃者はまず徹底的に調査し、その人が高級車や高級住宅を持っているかどうかを確認して標的を特定するだろうと彼は述べた。