Osegi
セキュリティ·1 分で読めます

Binance巨額窃盗事件、偽の採用面接が侵入口に判明

Binanceでの巨額窃盗は、侵害されたノートPCだけが原因ではなかった。実行者は数カ月かけて準備し、偽の採用面接が侵入口となった。

A laptop on a desk showing a video call, symbolizing a fake job interview used to breach a crypto exchange.
画像: heise online

暗号資産取引所Binanceで起きた記録的な窃盗事件は、侵害されたノートPC一台だけが原因ではなかった。実行者は数カ月にわたって準備を重ねており、侵入の入り口になったのは偽の採用面接だったことが分かった。

単発ではなく、長期の計画

被害額は10億ドル規模とされる。これまでは乗っ取られたノートPCに注目が集まっていたが、今回明らかになった経緯では、そのPCの侵害は計画の一部にすぎない。実行者は時間をかけて段取りを整え、求職の面接を装う形で足がかりを作ったという。

つまり、偶発的な攻撃や場当たり的な犯行ではなく、周到に仕組まれた作戦だったことになる。数カ月に及ぶ準備は、標的を明確に定めていたことをうかがわせる。

企業にとっての意味

採用活動では、社外の人物とやり取りし、資料やツールを開く場面が日常的にある。偽の面接が悪用されたことは、技術的な防御を固めていても、人を介した手口で突破される恐れがあることを示している。

端末の保護だけでなく、外部から届く連絡、特に求人や面接の誘いを慎重に確認する運用が求められる。手口の詳細や今後の対策については、現時点で示されている情報は限られている。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:binancecrypto theftcybersecuritysocial engineeringphishing

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →