Story
ChangeNOWがデータ脆弱性を修正、AIセキュリティイニシアチブを開始
暗号資産プラットフォームのChangeNOWは10月15日、独立系研究者からの報告を受け、ウェブサイト統合におけるセキュリティ脆弱性を修正したと発表しました。同社は、この脆弱性が悪用された証拠はないとしながらも、特定の情報が漏洩する可能性があることを顧客に事前に警告しています。
セキュリティインシデントの詳細
同社の発表によると、脆弱性はウェブサイト上のサードパーティ統合に限定されており、既に完全に修正済みです。ChangeNOWは、コアとなる取引インフラが侵害されたことはなく、顧客資金が危険にさらされることは一切なかったと強調しています。
漏洩の可能性のあるデータには、ユーザーのメールアドレスと取引明細が含まれます。ChangeNOWは、この問題を報告した研究者以外にも同様の脆弱性を発見した人がいる可能性があると想定し、万全を期すため、今回の公表に至りました。
顧客への注意喚起とフィッシングのリスク
ChangeNOWは、顧客に対し、不審なメッセージや詐欺的なメッセージに十分注意するよう呼びかけています。同社は、悪意のある攻撃者が漏洩した取引情報を悪用し、プラットフォームからの正規の通信を装った巧妙なフィッシング詐欺を行う可能性があると警告しました。
Adこのリスクを軽減するため、お客様は以下の点にご注意ください。
- ChangeNOWを名乗る不審なメッセージには十分ご注意ください。
- 公式の連絡は`[email protected]`からのみ送信されるため、送信者のメールアドレスをご確認ください。
- ChangeNOWがメールで秘密鍵、シードフレーズ、パスワードを要求することは決してありません。
NOW AIラボの開設
今回のインシデントと広範な脅威状況に対応するため、ChangeNOWはセキュリティ保護専門ラボであるNOW AIの開設を加速しました。同社は、このラボの使命はすべての製品におけるセキュリティ基準の向上であると述べています。
NOW AIは、人工知能を防御的なセキュリティ対策に適用することに重点を置き、脅威を早期に検知し、プラットフォームにさらに強固な保護機能を構築することを目指します。 ChangeNOWは、今回の脆弱性によって、高度な防御技術の導入を加速させる必要性が浮き彫りになったと指摘した。この取り組みに関する詳細は、同社のウェブサイトで公開される予定だ。