🔥 この記事の詳細
2026-11-10 更新
B
今週中

自称ShinyHuntersのハッカーが、Binanceから3.3億人以上のユーザーデータを窃取したと主張し、90万ドルの身代金を要求しました

脆弱性🌐 英語ソース
📅 2026-11-10📰 ithome_tw
📌 一言でいうと
自称ShinyHuntersのハッカーが、Binanceから3.3億人以上のユーザーデータを窃取したと主張し、90万ドルの身代金を要求しました。これに対しBinanceは、内部システムへの侵入の証拠はなく、データはユーザー側で収集されたものであるとして否定しています。一方で、過去に北朝鮮のLazarus Groupが求職サイトを装いBinanceエンジニアにマルウェアを感染させ、多額の資産を窃取した事例が言及されています。
🔍該当判定
  • 自社または社員が、仮想通貨取引所「Binance」の口座を利用している
  • 社内で仮想通貨(暗号資産)の資産管理や決済業務を行っている
  • エンジニアなどの技術職が、求人プラットフォーム経由で外部から面接などの連絡を受けている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ユーザーは二要素認証 (2FA) の有効化、強力なパスワードの設定、および不審な求人メールやリンクへの警戒を推奨します。