ブロックチェーンアイデンティティプラットフォームFractal IDがデータ漏洩被害

BlockBeatsのニュースによると、7月18日、ブロックチェーンIDプラットフォームFractal IDは、2024年7月14日にエンジニアの一人がFractal IDシステムにおける潜在的なデータ侵害を検出したと発表しました。第三者がFractal IDのオペレーターアカウントに不正アクセスし、APIスクリプトを実行してユーザーの個人データにアクセスしました。Fractal IDチームはこの攻撃に気付き、攻撃者をシステムからログアウトさせる措置を取りました。

攻撃者はFractal IDのユーザーベースの約0.5%のデータアクセス権限を取得しました。影響を受ける可能性のある情報には、Fractal IDユーザープロファイルの詳細（名前、メールアドレス、ウォレットアドレス、電話番号、住所、アップロードされた書類の画像や写真など）が含まれます。

Fractal IDはこの侵害の影響を軽減するために直ちに対策を講じ、追加のセキュリティ対策を実施しました。また、関連するデータ保護機関やサイバー犯罪警察部門にも連絡しました。この侵害はFractal IDの環境内に限定されており、同社のサービスを利用する顧客システムや製品には影響を与えていません。