TechTarget発 世界のITニュース
仮想通貨取引のBTC-ALPHAにランサムウェア攻撃 競合他社とのトラブルが原因か
攻撃者は身代金の移動に暗号資産取引所を使うことがある。その取引所の一つが、ランサムウェア攻撃の標的になった。英国のBTC-ALPHAだ。競合他社とのトラブル説が浮上しているが、何があったのか。
暗号資産(仮想通貨)取引所を運営するBTC-ALPHAは、ランサムウェア(身代金要求型マルウェア)攻撃を受けた。
2021年11月、セキュリティベンダーNSHCの攻撃監視チームDarkTracerが、ハッカー集団「LockBit」が公開した攻撃の情報を短文投稿サイト「Twitter」に投稿した。それによると、LockBitはBTC-ALPHAに対し「2021年12月1日までに身代金を支払わなければ、同社のデータを盗んで流出させる」と脅迫した。
BTC-ALPHAの創業者兼CEO(最高経営責任者)のビタリー・ボドナー氏は、声明で今回の攻撃は「当社が協業を拒んだ競合他社」によるものだと説明した上で、攻撃は失敗したと語った。声明でボドナー氏は、攻撃発生後に、自身が匿名の人物から暴力の脅しを受けたとも述べた。BTC-ALPHAは自社の公式サイトでは攻撃に関する情報を公開しなかった。
期間が長引いた「脆弱性への対処」 BTC-ALPHAを狙った攻撃の時間軸を整理
米TechTargetの取材に対してBTC-ALPHAは、2021年11月初めにハッキングされたことを認めた。その後、システムを回復させ11月後半に暗号資産取引の業務を再開したと説明。同社CEOであるボドナー氏が出した声明については、「競合他社が攻撃に関与していると考える理由がある」との言及にとどめた。
BTC-ALPHAは2021年11月1日(英国時間、以下同じ)、同社の暗号資産取引システムのメンテナンス作業が完了したことをユーザーや取引先企業に知らせた。同様に2021年11月4日には「システムへの侵入につながりかねない脆弱(ぜいじゃく)性を発見した」ことを通知。脆弱性に対処し「取引を4、5営業日で復旧させる」と知らせたが、後に「復旧まで10日間かかる可能性がある」と訂正した。この一連の通知が今回の攻撃と関連している可能性がある。
2021年11月16日、BTC-ALPHAは暗号資産取引システムが復旧したことを発表した。しかしユーザーが利用するアプリケーションは2021年11月20日まで使えなかった。同社は、今回の攻撃によって暗号化されたパスワードが流出したものの、ユーザーに金銭的な被害はなかったと言う。
今回の攻撃を受け、BTC-ALPHAはアプリケーションの更新や、アカウント利用時のより強固な認証の実施を推奨している。同社は多要素認証の仕組みを暗号資産取引所のシステムに導入し、セキュリティを強化した。
ランサムウェア攻撃者は身代金の移動や、追跡されにくくすることに暗号資産取引所を利用することがある。ただし今回のように、その運営会社を標的にするのは異例だ。
TechTarget発 世界のITニュース
新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のITニュース
新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社フィックスターズ] 組み込みデバイスへのAI実装で開発速度と品質を両立する方法 -
製品レビュー
[株式会社セールスフォース・ジャパン] 実画面を見れば納得 営業・設計・開発を「AI×CRM」でつなぐとこうなる -
比較資料
[アイティメディア広告企画] ERP導入ガイド:「OBIC7」「SMILE V 2nd Edition」「Oracle NetSuite」を比較 -
市場調査・トレンド
[アイティメディア株式会社] AI Overviews時代のB2Bマーケ! 成長企業が選ぶ戦略とは? -
市場調査・トレンド
[アイティメディア株式会社] なぜあの施策は失敗したのか? B2Bマーケ施策を成功させる3つの鉄則
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
NVIDIA「一強体制」の終わりか データセンターを襲う“電力の壁”
-
3
岐阜県庁が7000人規模でも重くならないテレワークを「Prisma Access」で実現
-
4
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
5
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
6
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
9
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
10
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
4
SCS評価制度時代の「SASE選定」ガイド
-
5
顧客対応自動化の要点:RAGとデータ連携で“業務で使える生成AI”にする方法
-
6
マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
「EDR」選定ガイド:比較・検討フェーズで整理すべきポイントを解説
-
8
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
9
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー