Binance巨額窃盗事件、偽の採用面接が侵入口に判明
Binanceでの巨額窃盗は、侵害されたノートPCだけが原因ではなかった。実行者は数カ月かけて準備し、偽の採用面接が侵入口となった。

暗号資産取引所Binanceで起きた記録的な窃盗事件は、侵害されたノートPC一台だけが原因ではなかった。実行者は数カ月にわたって準備を重ねており、侵入の入り口になったのは偽の採用面接だったことが分かった。
単発ではなく、長期の計画
被害額は10億ドル規模とされる。これまでは乗っ取られたノートPCに注目が集まっていたが、今回明らかになった経緯では、そのPCの侵害は計画の一部にすぎない。実行者は時間をかけて段取りを整え、求職の面接を装う形で足がかりを作ったという。
つまり、偶発的な攻撃や場当たり的な犯行ではなく、周到に仕組まれた作戦だったことになる。数カ月に及ぶ準備は、標的を明確に定めていたことをうかがわせる。
企業にとっての意味
採用活動では、社外の人物とやり取りし、資料やツールを開く場面が日常的にある。偽の面接が悪用されたことは、技術的な防御を固めていても、人を介した手口で突破される恐れがあることを示している。
端末の保護だけでなく、外部から届く連絡、特に求人や面接の誘いを慎重に確認する運用が求められる。手口の詳細や今後の対策については、現時点で示されている情報は限られている。
注目のアプリ
正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
EDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
同じ日のニュース
すべて見る →関連カテゴリ: セキュリティ
すべて見る →
Barracuda製品にroot権限奪取の脆弱性、メール製品も対象

AI保安連合Project Canopy、脆弱性インテリジェンスハブを稼働




