Web3分野におけるデータ侵害の分析と保護対策

インターネットの普及に伴い、人々の生活や仕事はますますインターネットに依存するようになっています。このような背景の中で、個人や組織が直面する主な脅威は、ネットワークの脆弱性や攻撃に起因しています。データプライバシーや個人のプライバシーの重要性も日々増しており、毎年脆弱性によって引き起こされる敏感なデータの喪失事件が続出しています。

Web3.0エコシステムでは、中央集権型取引所の秘密鍵の喪失から投資家の個人データの盗難まで、多くの重大なセキュリティ事件が発生しました。これらの漏洩したデータは、ネットの闇市場で何年も流通する可能性があり、影響を受けたユーザーに長期的なリスクをもたらします。

あるセキュリティ会社が、中央集権型Web3.0エンティティで発生した74件のセキュリティ事件を分析しました。そのうち23件は長期的な高リスクのデータ損失を引き起こし、10個のデータパケットは依然としてダークウェブフォーラムで購入可能です。法執行機関の行動は一部のハッカーフォーラムを攻撃することができますが、これは根本的な解決策ではなく、一時的な対策に過ぎません。

この記事では、Web3.0のデータ漏洩事件の分類と、どのようにして自分のデータの安全を守るための対策を講じるかについて考察します。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

背景

ネットワークセキュリティの脅威の規模と深刻さが増加し続けています。Web3.0エコシステムは、攻撃者にスマートコントラクトの脆弱性や新しいフィッシング技術など、独自の攻撃手段を提供しています。しかし、Web3.0のセキュリティ事件は他の業界の状況と密接に関連しており、中央集権的なプロジェクトや企業に普遍的に存在するセキュリティの脆弱性を反映しています。

2011年以降のWeb3.0企業に対するイベントは、大きく二つのカテゴリーに分けることができます:

1. 協定の悪用: スマートコントラクトコードを利用して経済的利益を得る事件

2. 脆弱性: 攻撃者がターゲット組織の内部ネットワークを破壊し、会社のデータや資金を盗む事件

この2つのイベントには、短期的および長期的リスクの観点から重要な違いがあります。プロトコルの悪用は通常、特定の時間範囲内で発生し、明確な開始と終了があります。一方、脆弱性は持続的なイベントであり、データの長期的な漏洩を引き起こす可能性があり、攻撃に使用されたり、ダークウェブで販売されたりします。

この点を考慮して、研究者たちは過去の74件の事例サンプルを収集し、コミュニティメンバーに持続的なリスクをもたらす違反事件として分類しました。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

データ漏洩と資金の喪失

継続的リスクを評価するために、イベントを以下の2つのカテゴリに分類できます：

1. 理論的に検索可能なデータ喪失事件、個人識別情報や内部データベースなどを含む。

2. 資金またはデータが失われ、データを再取得できない事象。

第二のカテゴリは、資金や秘密鍵の喪失のみを引き起こす違反事件を含みます。このような損失は通常回復不可能です。

74件の事件のうち、23件(約31%)はデータ検索可能な事件に該当し、残りの51件は検索不可能な事件または資金損失のみを被った事件です。

データ分析は次のことを示しています:

1. 2019年以降、検索または復元される可能性のあるデータ事件が著しく増加しており、パンデミック期間中の各業界のハッキング攻撃やデータ漏洩事件の増加と正の相関関係を示しています。

2. 政府の援助の増加と2021年のブルマーケットは、攻撃者に対してより多くのランサムウェアやデータ販売の機会を提供した可能性があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

盗まれたデータの行方

ダークウェブとTelegram

失われたデータは通常、最終的に販売されるか、ダークウェブ(.onionサイト)または明るいウェブに転送されます。経済的価値のあるデータ(、例えば個人情報)は、ダークウェブマーケットやTelegramチャンネルに頻繁に現れます。攻撃者の身代金要求が満たされない場合、データはペーストサイトやハッカーフォーラムに捨てられる可能性があります。

データの最終的な行き先は、それが元の所有者に対して長期的なリスクをもたらすかどうかを決定します。ダークウェブでしか購入できないデータと比較して、非常に低いコストまたはゼロコストでハッカーのフォーラムに流出するデータは、漏洩のリスクが高くなります。

オンラインフォーラム

2019年以降の可視データ事件の増加を考慮すると、注目すべきオンラインハッカーフォーラムにはRaidフォーラム、Breachフォーラム、Dreadフォーラムが含まれます。

Raidフォーラムは、かつてダンピングや違法データの販売のための主要なプラットフォームの一つでしたが、2022年に法執行機関によって封鎖されました。Dreadフォーラムは2022年末まで活発なようでしたが、現在は閉鎖されている可能性があります。

BreachフォーラムはRaidフォーラムが閉鎖された後すぐにオンラインになり、一部のユーザーを吸収しましたが、2023年3月にFBIによって閉鎖されました。その後、いくつかの代替フォーラムが現れましたが、ユーザー数は限られています。

現在、ハッカーやデータダンプフォーラムコミュニティの機能は比較的混乱しています。従来のフォーラムには明確な代替者がなく、国際的な法執行機関も取り締まりを強化しているため、短期的にはフォーラムが重大なデータ漏洩の主要な手段になる可能性は低いです。

ダークウェブ市場でのデータ漏洩

ダークウェブのマーケットとフォーラムは、長い間、人々がデータを廃棄したり販売したりする場所でした。法執行機関の取り締まりにも直面していますが、完全に閉鎖されたオンラインフォーラムと比べると、ダークウェブマーケットでのデータ漏洩の頻度は依然として高いです。

23件可能のデータ漏洩事件の中で、研究者たちは10件の(43%)で活発なデータ販売広告を発見しました。これは示しています:

1. 2021年以降の不正行為のデータソースは入手が困難であり、存在しないフォーラムに現れる可能性があります。

2. 2019年以前のデータセットは、可視のダークウェブマーケットに現れなかった可能性があります。これは、これらのマーケットが早すぎるか、あまり知られていなかったためです。

3. これらのデータがまだ供給者から入手可能かどうかは評価が難しいですが、関連する広告は依然として存在します。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

データ漏洩の長期的リスク

長期的リスクを定量化するのは難しいが、データ損失リスクをデータに関連しないイベントと比較することはできる:

1. 直接的財務損失を引き起こす違反事件のリスクは低い、なぜなら:

   • 損失は即時的であり、失われた法定通貨または暗号通貨によって影響を測定できます。
   • 失われたデータは置き換え可能であり、秘密鍵やパスワードなどを変更することで問題を解決できます。

2. 敏感なデータ(、特に顧客データ)の喪失は、より大きな長期的リスクをもたらす違反事件である:

   • これらのデータは主にダークウェブまたは明るいウェブで販売または無料で提供されており、長期的な利用可能性を延長しています
   • 顧客の個人データポイントは変更が難しいか、または変更できません。たとえ一部の情報が変更されても、他のデータには依然としてリスクがあります。
   • 影響が測定しにくく、被害者は様々な詐欺の標的になる可能性がある

研究によると、2014年の違反事件のデータは依然として販売可能ですが、関連する取引所が閉鎖されたため、実際のリスクは低いです。しかし、これらの古いデータは新しい違反データと一致する可能性があり、Web3.0に長期的に参加している人々のリスクを増加させます。

全体的に言えば、2019年以降に失われたデータ(、特にダークウェブ市場で売却されやすいデータ)は、最高の持続的な長期リスクを構成する可能性があります。2022年以降、影響を受けた人々は、データが詐欺活動に使用される重大なリスクに直面することがほぼ確実です。多くのオンラインフォーラムが閉鎖されたにもかかわらず、失われたすべてのデータ、特に最近漏洩したデータは、どこかでまだ利用可能であり、いつでも再出現する可能性が高いと考えるべきです。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

使用上の注意

安全な脆弱性を完全に排除することはできませんが、データと投資を保護するために以下の措置を講じることができます:

1. 中央集権的なサービスの利用を減らすこと、例えば中央集権的な取引所など。

2. 可能な限り二要素認証を使用して、不正なウォレット活動やアカウント情報の変更を防ぎます。

3. 漏洩事件で公開された一部の情報、例えば電子メールアドレスや電話番号の変更を検討してください。

4. 自己管理のウォレットやハードウェアウォレットに資産を分散させ、投資や財務リスクを低減する

5. 個人データを共有する中央集権的なWeb3投資機関や取引所の数を減らす

6. クロスプラットフォームでのパスワードの使い回しを避ける

7. すべてのアカウントで二段階認証を有効にする

8. データ漏洩を監視するウェブサイト、自己のメールアドレスが漏洩に関与しているかどうかを確認する

9. クレジット監視サービスを利用して、発生する可能性のある身分盗用や銀行詐欺を監視する

これらの対策を講じることで、データ漏洩のリスクをある程度低下させ、Web3.0エコシステムにおける自らの安全を守ることができます。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ