顧客データベースに不正アクセスか
カナダの大手暗号資産（仮想通貨）取引所「Coinsquare」の顧客データベースが不正アクセスで侵害され顧客の個人情報が流出したことについて、「インシデント発生」の旨を顧客にeメール通知していたことが明らかになった。米コインデスクが報じた。
26日に顧客宛に送付されたメールによると、漏洩したのは顧客名、メールアドレス、住所、電話番号、生年月日、端末ID、公開ウォレットのアドレス、取引履歴、口座残高と多岐にわたる。
ただし、「パスワード（秘密鍵）は流出していない」とCoinsquare。「悪人によって、この情報が閲覧された証拠はない」と主張している。
同取引所は念の為に全顧客に通知したと述べている。
We have no evidence any of this information was viewed by the bad actor, but in an abundance of caution we wanted to make you aware. We notified all clients, but only identified 3 clients who’s accounts were accessed.
— Coinsquare (@Coinsquare) November 26, 2022
なお、Coinsquareは顧客の全資産はコールドストレージに保管されているため、「安全であり、リスクはない」と強調。同社のビジネス活動に使われることはないと繰り返した。
2014年に設立されたCoinsquareは50万人超のユーザーを抱え、累計約8,300億円（80億カナダドル）の取引を行ってきた。先月、カナダ投資業界規制機関(IIROC、自主規制団体）により、仮想通貨取引所として初めて投資ディーラーとして登録が承認された。
事件の顛末
Coinsquareのステータスレポートによると、同社は19日、ある問題を調査するため「予定外のメインテナンス」を実施。取引所への入出金をはじめ、取引が停止された。同日、問題が特定され、修正への取り組みが開始される。ツイッターでは20日、プラットフォーム上で「異常な活動」が検知されたため、慎重を期して「予定外のメインテナンス期間を取る」と発表した。
Earlier this morning, we detected unusual activity on our platform and out of an abundance of caution, we decided to undergo an unscheduled maintenance period while we address this issue.
— Coinsquare (@Coinsquare) November 19, 2022
Coinsquareの26日のツイートによると、「異常な活動」とはプラットフォームへの侵入であり、アクセスポイントをブロックする措置を取ったという。
22日、メインテナンスは成功し、同社は取引履歴以外の通常の機能が回復したと報告。仮想通貨の入出金が再開された。
しかし、システム全体のメール障害が検知され、最終的に法廷通貨及び仮想通貨の入出金を含む全サービスの回復がツイッター上で発表されたのは、26日だった。アプリ上での取引履歴閲覧ができない状態は続いているが、技術チームにより問題が特定されたため、間も無く解決される見込みだという。
透明性と信頼性
またCoinsquareは「異常な活動」について発表した同日、ユーザーへの透明性を確保するため、ブロックチェーン分析企業Nansenの協力で、コールドウォレットのアドレスと保有量を共有すると発表した。新たなダッシュボードは後日公開の予定だったが、今回の事件を受け、早急に公開することを決定したという。
Unsupported Wallet Addresses
— Coinsquare (@Coinsquare) November 19, 2022
DOGE-
D9uH999MANKyNkzfb8XwRmQhHEBNLBh9sA
DOGE-
DQNrmw9tb9NDxyhjb6BvJnvAvDBC3CMurE
DOGE-
DAMt5CrmkVuiNDEWCWRiyecpvNKi58FSbd
DOGE-
DGXx3yTPND5E7uJdCzLe945ri6Qa9as3Go
DOGE-
DAd1JWwtwx1paUuWG71ePNLU3WJUFaMJoh
顧客の反応
今回の事件に対するCoinsquareの対応について、顧客の反応は様々だ。頻繁な状況のアップデートやメールによる説明に感謝する顧客がいる一方で、取引履歴や口座残高を含む顧客の個人情報にアクセスされたことを危惧する顧客もある。
あるユーザーは、実際に口座にアクセスされたのは限られるかもしれないが、顧客データベース情報は間違いなくコピーされ、悪用されるリスクがあるだろうと主張。個人情報漏洩の重大さを指摘した。
Coinsquareはコインデスクをはじめ、コインポストの提携メディアThe Blockのコメント要請に応じていない。
