Web3データ侵害の分析と保護対策

ネットワーク技術の発展に伴い、個人、企業、組織が直面する主要な脅威はネットワークの脆弱性や攻撃に由来しています。データプライバシーと個人プライバシーは特に重要になり、毎年脆弱性によって引き起こされる機密データの喪失事例は数え切れないほどです。

Web3の歴史においては、取引所の秘密鍵の喪失から投資家の個人データの盗難に至るまで、何度も重大なセキュリティ事件が発生しています。これらのデータは、ハッカーのフォーラムやダークウェブの市場に何年も存在する可能性があり、影響を受けたユーザーを長期間リスクにさらすことになります。

あるセキュリティ会社がWeb3実体で発生した74件のセキュリティ事件を分析しました。そのうち23件の事件が長期的なデータ喪失の高リスクを引き起こし、10個のデータパケットは依然としてダークウェブフォーラムで購入可能です。

ハッカーフォーラムに対する法執行活動は、特定のデータの抽出を防ぐことができますが、これは一時的な対策に過ぎません。私たちはWeb3データ漏洩事件の分類を理解し、データの安全を守るための対策を講じる必要があります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

Web3セキュリティ事件の分類

Web3のセキュリティ事件は大きく2つのカテゴリに分けることができます:

1. プロトコルの悪用: スマートコントラクトコードを利用して経済的利益を得る事例

2. 脆弱性: 攻撃者がターゲット組織の内部ネットワークを破壊し、会社のデータまたは資金を盗む事件

協定の悪用は通常、特定の時間範囲内で発生し、明確な開始と終了があります。一方、脆弱性は持続的な出来事であり、データの長期的な漏洩につながる可能性があります。

74のサンプルイベントのうち、23件(31%)はデータ検索可能なイベントとして分類され、残りの51件は異常イベントまたは資金損失を被ったのみです。2019年以降、検索可能なデータイベントが著しく増加しました。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

盗まれたデータの行方

失われたデータは通常、最終的に次の場所に表示されます:

• ダークウェブ(.onionサイト)
• テレグラムチャンネル
• オンラインハッカーフォーラム

データの最終的な行き先は、それが元の所有者に対してどのような長期的リスクをもたらすかを決定します。ダークウェブでしか購入できないデータに比べて、ハッカーのフォーラムで無料で入手できるデータには、漏洩のリスクが高くなります。

複数の違反事件がRaidフォーラムを主要なデータ販売プラットフォームとして選択しましたが、そのフォーラムは2022年に閉鎖されました。その後、Breachフォーラムが代わりに登場しましたが、2023年3月に閉鎖されました。現在、ハッカーフォーラムコミュニティは混乱しており、短期的には重大なデータ漏洩の主要なチャネルになる可能性は低いです。

ダークウェブ市場とフォーラムは、データを転送または販売する場所として常に存在してきました。23件の取得可能なデータ事件のうち、10件(43%)はダークウェブ市場で活発な販売広告がありました。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

データ漏洩の長期的リスク

データ漏洩の長期的なリスクを定量化するのは難しいが、データに関連しない事件と比較することができる:

• 直接的財務損失をもたらす違反事件のリスクは比較的低い
• 敏感データ(、特に顧客データ)の喪失は、違反事件のリスクがより大きい。
• 2019年以降に失われたデータ、特にダークウェブ市場で依然として販売されやすいデータは、最も高い持続的長期リスクを構成します。
• 2022年から影響を受けた人々のデータは、詐欺に利用される重大なリスクに直面することがほぼ確実です。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

使用上の注意

安全な脆弱性を完全に排除することはできませんが、リスクを低減するために次の措置を講じることができます:

1. 中央集権サービスの使用数を制限する
2. 二要素認証を使用する
3. 漏洩した部分の情報(、例えばメールアドレスや電話)の変更を検討してください。
4. 自己管理のウォレットとハードウェアウォレットに資産を分散して保管する
5. 中央集権的Web3機関と個人データを共有することを減らす
6. 異なるプラットフォームは異なるパスワードを使用します
7. 二要素認証を有効にする
8. データ漏洩報告サイトの監視
9. 信用監視サービスを利用して、身分盗用や銀行詐欺を防ぐ

これらの措置を講じることで、私たちは自分のデータと資産の安全をできるだけ保護し、Web3のセキュリティ事件の被害者になるリスクを低減することができます。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ