Web3データ侵害の分類と保護対策

インターネットの普及に伴い、個人や企業が直面する大部分の脅威は、ネットワークの脆弱性や攻撃から来ています。Web3の歴史の中で、取引所のプライベートキーの喪失から投資家の個人データの盗難まで、数え切れない重大なセキュリティ事件が発生しました。これらの漏洩したデータは、ハッカーのフォーラムやダークウェブの市場で何年も存在する可能性があり、影響を受けたユーザーを長期にわたりリスクにさらしています。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

あるセキュリティ会社は、Web3エンティティで発生した74件のセキュリティ事件を分析しました。その中で23件は長期的な高リスクのデータ損失を引き起こし、10個のデータパケットは今でもダークウェブフォーラムで購入可能です。法執行機関の行動は一部のデータの抽出を防ぐことができますが、それは根本的な解決にはなりません。

Web3のセキュリティインシデントは2つのカテゴリに分けられます:

1. 協定の悪用: スマートコントラクトのコードを利用して経済的利益を得る
2. 脆弱性:攻撃者がターゲット組織の内部ネットワークを破壊し、データや資金を盗む

契約の悪用は、特定の期間内に発生し、明確な開始と終了があります。脆弱性は継続的なイベントであり、データ漏洩を引き起こす可能性があり、後続の攻撃に利用されたり、ダークウェブで販売されたりすることがあります。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

74件の事件のうち、23件(31%)はデータ検索可能な事件として分類され、残りの51件は異常事件または資金損失を被ったものである。2019年以降、検索可能なデータ事件は著しく増加しており、これはパンデミック期間中の各業界におけるハッキング攻撃の増加に関連している。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

漏洩したデータは通常、ダークウェブ(.onionサイト)または明るいウェブに現れます。経済的価値のあるデータは、ダークウェブのマーケットやTelegramチャンネルで販売されます。身代金が支払われない場合、データはハッカーのフォーラムに捨てられます。

主なオンラインハッカーフォーラムには、Raidフォーラム、Breachフォーラム、Dreadフォーラムなどがあります。これらのフォーラムは何度も法執行機関によって閉鎖されましたが、新しい代替者がすぐに現れます。現在、ハッカーフォーラムコミュニティは機能が混乱しており、短期的には重大なデータ漏洩の主要な手段になる可能性は低いです。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ

ダークウェブ市場で、私たちは10件の(43%)のアクティブなWeb3データ販売広告を見つけました。これらのデータは、特に2019年以降に漏洩したデータに関して、長期的なリスクを構成する可能性があります。物理的に見つけることができなくても、これらのデータは依然として詐欺活動に使用される可能性があります。

リスクを低減するために、ユーザーは次のことができます:

1. 中央集権的サービスの使用数を制限する
2. 二要素認証を使用する
3. 一部の漏洩情報を変更してみる
4. 資産を自己管理ウォレットとハードウェアウォレットに分散する
5. クロスプラットフォームでのパスワードの使い回しを避ける
6. データ漏洩監視報告サイト
7. クレジットモニタリングサービスの利用

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ漏えいインシデントの分類と保護対策について学ぶ

安全の脆弱性は完全には排除できませんが、これらの対策によって個人データや資産の露出リスクを低減することができます。

! 「Exchange Clearing」のSMSが何度も届くのはなぜですか? Web 3.0データ侵害インシデントの分類と保護対策について学ぶ