> JapanHacked_
[収束][深刻度：重大][不正侵入]

BTCボックス：ウェブサーバが不正アクセスを受け、顧客に同社を装う詐欺メールが送られ、本人確認用の画像データも盗まれた可能性

ウェブサーバへの不正アクセスで、顧客に詐欺メールが送られ、サーバにあった本人確認用の画像データが盗まれた可能性がある。

公表日

2021-04-15

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 3時過ぎに、不正アクセスを受けたウェブサーバから、同社が使う外部のメール配信システムを通じて、同社を装う詐欺メールが顧客に送られた。 [1]

影響と対応

不正に使われたメールアドレスのほか、サーバに保存していた本人確認用の画像データが盗まれた可能性がある。顧客の預けた資産への影響や、本人確認用の画像データ以外の個人情報への影響はないとした。 [1]

同社は、ウェブサーバへのアクセスの制限を強め、金融庁などに届け出て、外部の事業者の協力を得て調べていた。 [1]

経緯

  1. 発生・検知 2021-04-06
  2. 公表 2021-04-15
  3. 9日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[不正利用][情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[メールアドレス][本人確認書類の画像]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]不正アクセスで顧客宛に詐欺メール、個人情報流出の可能性も - 暗号資産取引所Security NEXT · 2021-04-15