Web3データ侵害の分析と保護対策

今日の高度にデジタル化された社会において、ネットワークは人々の生活や仕事に欠かせない部分となっています。それに伴い、ネットワークセキュリティの脅威も深刻化しており、個人や企業が直面する主要なリスクはネットワークの脆弱性や攻撃から来ています。データプライバシーや個人のプライバシーの保護が特に重要になっており、毎年脆弱性に起因する敏感なデータの喪失ケースが相次いでいます。

Web3.0エコシステムは、中央集権的取引所の秘密鍵の喪失から投資家の個人情報の盗難まで、数多くの重大なセキュリティ事件を経験しました。これらの漏洩したデータはダークウェブやハッカーのフォーラムに長期間存在する可能性があり、影響を受けたユーザーは継続的なリスクに直面しています。

あるセキュリティ会社が、集中型Web3.0実体で発生した74件のセキュリティインシデントを分析しました。そのうち23件は長期的な高リスクデータの喪失を引き起こし、10個のデータパッケージは依然としてダークウェブフォーラムで購入可能です。法執行機関の行動は特定のデータの抽出を制限できますが、それは根本的な解決にはなりません。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

背景

ネットワークセキュリティの脅威の規模と深刻さが常に増加しています。Web3.0エコシステムは、攻撃者にスマートコントラクトの脆弱性や新しいフィッシング技術など、独特の攻撃手段を提供します。しかし、Web3.0のセキュリティ事件は他の業界と類似点があり、中央集権的なプロジェクトや企業が解決できていないセキュリティの脆弱性が存在します。

2011年以降のWeb3.0企業に対するイベント分析は、2つのカテゴリーに分けることができます:

1. 協定の悪用: スマートコントラクトのコードを利用して経済的利益を得る事例
2. 脆弱性: 攻撃者がターゲット組織の内部ネットワークを破壊し、企業データまたは資金を盗む事件

これらの二つのタイプの出来事は、リスクの持続性において顕著な違いがあります。プロトコルの悪用は通常、特定の時間範囲内で発生しますが、脆弱性は持続的な出来事に属し、長期的なデータ漏洩のリスクを引き起こす可能性があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

データ漏洩と資金の喪失

継続的なリスクを評価するために、イベントを次のように分類できます:

1. 理論的には検索可能なデータ喪失事件、個人識別情報(PII)や内部データベースなどが含まれます。
2. 資金またはデータの喪失およびデータが再取得できない事象

74件の事件のうち、23件の(約31%)は検索可能なデータ事件に該当し、残りの51件は異常事件または資金損失のみを受けた。

2019年以降、高度に検索または復元可能なデータ事件が著しく増加し、パンデミック期間中の各業界におけるハッキング攻撃やデータ漏洩事件の増加傾向と一致しています。政府の支援の増加と2021年のブルマーケットは、攻撃者にさらなる身代金要求やデータ販売の機会を提供した可能性があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

盗まれたデータの行き先

失われたデータは通常、最終的に販売されたり、ダークウェブ(.onionサイト)または明るいウェブに移管されたりします。経済的価値のあるデータ(、例えばPII)は、ダークウェブ市場やTelegramチャンネルでよく見られます。攻撃者のランサム要求が満たされない場合、データはペーストサイトやハッカーフォーラムに捨てられる可能性があります。

データの最終的な行き先は、元の所有者にとっての長期的リスクを決定します。ダークウェブでしか購入できないデータと比較して、低コストまたは無料でハッカー フォーラムに公開されるデータは、漏洩のリスクが高くなります。

オンラインフォーラム

近年、複数の有名なハッカーフォーラムが相次いで閉鎖されました。Raidフォーラム、Breachフォーラム、Dreadフォーラムが含まれます。法執行機関は取り締まりを強化しており、その結果、フォーラムコミュニティは現在、機能が混乱しています。短期的には、フォーラムは重大なデータ漏洩の主要な手段とはならないでしょう。

ダークウェブデータ漏洩

ダークウェブの市場やフォーラムは、データを転送または販売する場所として長い間存在してきました。法執行機関による取り締まりにも直面していますが、データ漏洩の頻度は依然として高いです。23件のデータが回収可能な事件のうち、10件(43%)はダークウェブの市場で活発な販売広告がありました。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

長期リスク評価

長期リスクを正確に定量化するのは難しいですが、データ損失リスクをデータに関連しないイベントと比較することができます:

• 直接的財務損失を引き起こす違反事件のリスクは低い。なぜなら、損失は即時であり、失われたデータは代替可能だからである。
• 敏感なデータ(、特に顧客データ)の喪失は、これらのデータが長期間にわたりダークウェブまたはオープンウェブで販売または無料で提供される可能性があるため、より大きな長期的リスクをもたらします。
• 顧客の個人データは変更が難しいまたは不可能であり、たとえ個人が情報を変更しても、他の人のデータは依然としてリスクにさらされている。
• 不正行為の影響は測定が難しく、被害者は様々な詐欺の標的になる可能性があります。

2019年以降に失われたデータ、特にダークウェブ市場で容易に販売されるデータは、最高の持続的長期リスクを構成する可能性があります。2022年以降、影響を受けた人々はほぼ必然的にデータが詐欺活動に使用される重大なリスクに直面することになります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

プロテクション

安全な脆弱性は完全には排除できませんが、リスクを低減するために以下の措置を講じることができます:

1. 使用する一元化されたサービスの数を制限する
2. 可能な限り二要素認証を使用してください
3. 一部の漏洩情報、例えば電子メールアドレスや電話番号の変更を検討してください。
4. 分散された資産の保管、自主管理のウォレットとハードウェアウォレットを使用する
5. 個人データを共有する中央集権的なWeb3投資機関や取引所の数を減らす
6. クロスプラットフォームでのパスワードの使い回しを避ける
7. すべてのアカウントに二要素認証を有効にする
8. データ漏洩報告サイトの監視
9. クレジットモニタリングサービスを使用して、潜在的なアイデンティティ盗難や銀行詐欺を監視する

これらの措置により、ユーザーは自分のデータと投資をより良く保護し、Web3.0環境におけるセキュリティリスクを低減できます。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ