Chainalysis、侵害でパスワードハッシュと有効トークン流出
Chainalysisはサイバー攻撃に関する説明を修正し、パスワードのハッシュと有効なトークンが流出したと明らかにした。当初は機密性の低い顧客データのみとしていた。
ブロックチェーン分析大手のChainalysisは、自社が受けたサイバー攻撃について説明を修正し、パスワードのハッシュと有効なトークン(ライブトークン)が流出したと明らかにした。当初は「機密性の低い顧客データにアクセスされたのみ」と報告していた。
当初の説明からの変更点
最初の発表では被害が比較的限定的であるかのような印象を与えていた。しかし今回の開示により、影響を受けたデータには一般に機微とされる情報が含まれていたことになる。調査の進展に伴い、初期の評価が不十分だったことを示す内容だ。
利用者への影響
パスワードハッシュは、パスワードを一定の計算で変換した値で、元のパスワードそのものではない。ただ、強度の低いパスワードの場合は解読されるおそれがある。一方、ライブトークンは、サービス上で本人確認や認可に使われるデジタルな証明であり、有効な状態のまま流出すれば悪用のリスクが高まる。
Chainalysisのサービスは暗号資産業界や金融機関、捜査当局などで利用されており、今回の件は信頼性の面でも注目される。同社のプラットフォームを利用する顧客は、今後の案内を確認する必要がある。
今後の焦点
影響を受けた顧客の数や侵入の経緯など、被害の全容は現時点で示された情報からは分からない。流出したトークンやパスワードハッシュへの対応策も含め、同社が追加の詳細を公表するかが焦点となる。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
同じ日のニュース
すべて見る →
関連カテゴリ: セキュリティ
すべて見る →
LINE、パスキーに対応 生体認証で機種変更も簡単に
国家サイバー統括室、個人情報漏えい対策8項目を公表
