ビットコインATM大手Byte Federalで情報流出、5万8千人の顧客データに影響か

ビットコインATM大手Byte Federalで情報流出

米国で1,200台以上のビットコインATMを運営するByte Federalは、2024年9月30日に発生したデータ侵害により、顧客の個人情報が漏洩した可能性があると発表しました。

この侵害は、Byte Federalが利用していたサードパーティ製ソフトウェアの脆弱性を攻撃者が悪用したことが原因とされています。

流出した可能性のあるデータには、氏名、住所、電話番号、政府発行のID、社会保障番号、取引履歴、ユーザー写真などが含まれます。Byte Federalは、影響を受けた可能性のある顧客に個別に連絡を取り、必要な措置を講じるよう案内しています。

今回の情報流出は、開発プラットフォームとして広く利用されているGitLabの脆弱性が悪用されたことが原因と報告されています。Byte Federalは、GitLabの脆弱性を修正するためのアップデートを適用していなかった可能性があります。

Byte Federalは、データ侵害の影響を軽減するために、以下の対策を講じています。

また、同社は、情報セキュリティ体制の強化と再発防止策に取り組むとしています。今回の事件は、ビットコインATM業界におけるセキュリティの重要性を改めて浮き彫りにしました。

情報漏洩の影響を受けた可能性のあるユーザーは、Byte Federalからの連絡を待つだけでなく、自身でも以下の対策を講じることが推奨されます。

今回の事件を教訓に、個人情報の取り扱いには十分注意し、セキュリティ対策を徹底することが重要です。