大手暗号資産取引所が633億円の盗難被害、北朝鮮ハッカーによる採用面接詐欺が原因
secure-clip_編集担当
ライター
この記事のポイント
- 北朝鮮ハッカーが採用面接を装って従業員をだまし、マルウェアを感染させた
- システム侵害により暗号資産約633億円が盗難される被害が発生
- 採用プロセスのセキュリティ強化と従業員への脅威意識教育が急務
暗号資産取引所大手のBinanceが、北朝鮮のハッカーグループによる大規模なサイバー攻撃を受けたと発表しました。被害額は約633億円に上ります。攻撃の手口は「採用面接」という一般的な企業活動を悪用したもの。求人応募者を装ったハッカーが従業員と面接を進める中でマルウェアをインストールさせ、社内システムへのアクセス権を獲得。その後、暗号資産保管システムまで侵害されました。このように高度な社会工学手法と技術を組み合わせた攻撃は、どの企業も対象になり得る深刻な脅威です。
よくある質問
- 採用面接を装った詐欺にどう対策すればよいのか
- 採用プロセスの本人確認を厳格化し、従業員に対して不審な面接や資料請求への注意喚起を強化することが重要です。IT部門と人事部の連携も必須です。
- この事件は金融機関にも影響するのか
- 暗号資産だけでなく、銀行や証券会社など全ての業界が同じ手口の対象になります。従業員へのセキュリティ教育投資は経営課題となっています。
- マルウェア感染を未然に防ぐには
- 採用関連の資料ダウンロードやシステムアクセスには多要素認証を導入し、不正アクセスを検出する監視体制の構築が効果的です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
