Web3.0のデータ漏えい分析と保護対策

ネットが生活のあらゆる面に深く浸透する中で、データセキュリティとプライバシー保護は特に重要になっています。毎年、脆弱性による機密データの喪失事例が後を絶ちません。ウェブ3.0分野でも、取引所のプライベートキーの喪失からユーザーの個人データの盗難まで、多くの重大なセキュリティ事件が発生しています。これらの漏洩したデータは、ハッカーのフォーラムやダークウェブ市場で何年も存在する可能性があり、影響を受けたユーザーに長期的なリスクをもたらします。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

あるセキュリティ会社が74件のウェブ3.0実体で発生したセキュリティ事件を分析しました。そのうち23件が長期的なデータ喪失の高リスクを引き起こし、10個のデータパッケージがダークウェブフォーラムで購入可能であることが判明しました。法執行機関はハッカーフォーラムに対して一連の取り締まりを行っていますが、これは一時的な対策に過ぎません。

ウェブ3.0安全事件は主に2つのカテゴリに分けられます:

1. プロトコルの脆弱性の悪用:スマートコントラクトコードを利用して経済的利益を得る事象
2. システムの脆弱性: 攻撃者が対象組織の内部ネットワークに侵入し、会社のデータや資金を盗む事件

プロトコルの脆弱性の悪用は通常、特定の時間範囲内に発生し、明確な開始点と終了点があります。一方、システムの脆弱性は継続的な事件に属し、攻撃者がネットワーク内に長期間潜伏する可能性があります。システムの脆弱性によって漏洩したデータは、後続の攻撃やダークウェブでの販売に使用されることが多く、長期的なリスクを伴います。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

74件の事件のうち、31%は検索可能なデータ事件に、残りの69%は資金損失または異常事件に分類されます。2019年以降、検索可能なデータ事件が著しく増加しており、これはパンデミック期間中に各業界でのハッカー攻撃の増加に関連しています。

漏洩したデータは通常、ダークウェブ(.onionサイト)や公開ネットワークに現れます。経済的価値のある個人情報(PII)は、ダークウェブマーケットやTelegramチャンネルで頻繁に出現します。攻撃者の身代金要求が満たされない場合、データはペーストサイトやハッカーフォーラムに捨てられる可能性があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

近年、Raidフォーラム、Breachフォーラム、Dreadフォーラムなどは、違反データを流出させたり販売したりする主要な場でした。しかし、これらのフォーラムは次々と法執行機関によって封鎖され、ハッカーコミュニティは現在混乱しています。ダークウェブ市場も取り締まりの影響を受けていますが、データ漏洩の広告は依然として頻繁に行われています。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

23件可検出データ事件の中で、10件(43%)がダークウェア市場で活発なデータ販売広告として見つかりました。これらは主に2019年以降のデータで、長期的なリスクが高いことを示しています。初期のデータは市場から消失している可能性があり、その現在の可用性を評価することは困難です。

一般的に、直接的な財務損失を引き起こす事象のリスクは比較的低いです。なぜなら、損失は即座に発生し、定量化できるからです。しかし、敏感なデータ(、特に顧客データ)の漏洩は、より大きな長期的リスクをもたらします。なぜなら、これらのデータは長期間ダークウェブで流通する可能性があり、変更が困難だからです。2019年以降に漏洩したデータ、特にダークウェブ市場でまだ販売されているものは、最も高い持続的な長期リスクを構成しています。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

リスクを低減するために、ユーザーは次のことができます:

1. 中央集権的ウェブ3サービスの利用数を減らす
2. 二要素認証を有効にする
3. 漏洩した一部の情報(をメールアドレスや電話番号)のように変更してみてください。
4. 自己管理のウォレットとハードウェアウォレットに資産を分散して保管する
5. クロスプラットフォームでのパスワードの使い回しを避ける
6. 定期データ漏洩報告サイトを監視する
7. クレジット監視サービスを利用して、アイデンティティ盗難や銀行詐欺を防ぐ

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ