予測取引プラットフォームで300万ドル流出、サプライチェーン経由の攻撃
secure-clip_編集担当
ライター
この記事のポイント
- 取引先企業への侵害を経由した攻撃で、顧客が約300万ドルの損失を被りました。
- ハッカーがプラットフォーム画面に悪質なコードを注入し、顧客資産を盗難。間接的な被害経路が課題です。
- Polymartketは全額返金を実施予定。取引先のセキュリティ管理強化が急務となります。
予測取引プラットフォーム「Polymarket」が、外部企業への攻撃を経由したサプライチェーン攻撃の被害を受けました。ハッカーが取引先企業のシステムを侵害し、そこから悪質なコードを注入。プラットフォームの画面に表示されるコンテンツに細工され、顧客の資産が盗まれました。被害総額は約300万ドルに上ります。Polymartketは全顧客への返金を予定していますが、この事件は自社だけでなく取引先企業のセキュリティ管理が重要な課題であることを浮き彫りにしました。
よくある質問
- 自社の取引先企業がハッキングされたら、当社も被害を受ける可能性があるのか
- はい。今回のようなサプライチェーン攻撃では、取引先を踏み台に自社システムが侵害される場合があります。取引先のセキュリティ状況把握が重要です。
- サプライチェーン攻撃とは何か
- 大企業ではなく取引先などの比較的セキュリティが低い企業を攻撃して、そこから本当の標的にアクセスする手法です。間接的な侵入経路を狙うため防御が難しいのが特徴です。
- 我が社が被害を避けるために今すぐできることは
- 取引先企業のセキュリティ状況を定期的に確認し、可能な限り情報開示を求めましょう。また自社システムの監視を強化し、不正なアクセスやデータ流出の早期発見体制を整備することが重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
