タグ
#資料外洩
ID検証プラットフォームIDScan.netでデータ漏洩か 無料信用監視を提供、ダークウェブ流出の運転免許証情報との関連は不明
本人確認サービス大手IDScan.netは、クラウドアカウントに第三者が不正アクセスし、顧客の氏名や運転免許証番号が流出した可能性があると発表した。同社は無料の信用監視および身元保護サービスを提供するとしているが、先週報じられたダークウェブの運転免許証売買マーケット「Nexus」との関連については、現時点で確認されていない。
Trezor、ShipMonkセキュリティ事故を再び公表：新たに6.7万人分のユーザー情報流出が判明
ハードウェアウォレットブランドのTrezorは、物流業者ShipMonkのセキュリティ事故の影響範囲がさらに拡大したことを確認した。新たに確認された6.7万件の記録には、2019年から2021年にかけての顧客個人情報が含まれている。
Trezorユーザーの情報流出、破口はウォレットではなく物流業者にあり
Trezorは出荷提携先ShipMonkが侵害を受けたことを認め、約1万4千人のハードウェアウォレットユーザーの個人情報が流出、一部には受取住所も含まれていた。コールドウォレット自体は破られていないが、購入者が誰でどこに住んでいるかが先に露呈してしまった。
Trezor、物流委託先のハッキング被害を確認 顧客1万4000人分の氏名・住所・電話番号が全流出
デバイス自体が遠隔操作で破られたことは一度もない。だが今回流出したのは配送先住所と電話番号――つまり「ここにハードウェアウォレットを買った人間が住んでいる」と悪意ある者に直接教えるようなものだ。Ledgerの実店舗型詐欺の前例が、リスクをより具体的なものにしている。
Steamハード購入者は要注意、配送データが物流業者から流出していた
Valveが欧州のSteamハードウェア購入者に向けて通知。物流パートナーのCEVA Logisticsでデータ漏洩が発生し、氏名や住所、注文情報が流出した可能性がある。今後はSteamを騙る詐欺メッセージに注意が必要だ。
「修理・アップグレード自由」を掲げるFramework、サードパーティの0-day攻撃でユーザー情報が流出
Frameworkは全ユーザーに対し、氏名・ログインIP・住所・電話番号・メールアドレスがサードパーティのデータベースサービスプロバイダーMetabaseへの侵入時にアクセスされたと通知した。決済情報の流出はなかったとしている。