Stretto フィッシング攻撃、セルシウスの債権者と他の破産企業 3 社の顧客情報に影響

Odaily スタージャーナルによると 法律サービスプロバイダーである Stretto に対するハッカー攻撃により、Celsius Network から顧客情報が窃取された事件は、これまで知られていたよりも広範囲に及んでおり、合計で少なくとも 4 社に影響を及ぼしました。ストレットの弁護士は火曜日にニューヨークで行われた公聴会で、今回の攻撃は破産した仮想通貨金融会社セルシウスの債権者と、ストレットが破産関連の管理サービスを提供していた他の３社に影響を与えたと述べた。同社は、同社がフィッシング攻撃の標的となっていたことを4月17日に知ったと述べた。 (ブルームバーグ) 4月の以前のニュースによると、セルシウス社はXプラットフォーム上で、セルシウス社の請求代理人であるストレット氏が報告したデータセキュリティインシデントに関して裁判所に通知を出したと述べた。同社が共有した裁判所文書によると、2024年4月17日、ストレット社は、フィッシング攻撃を受けて、ストレット社が保有する特定のセルシウス債権者データが不正ユーザーによってアクセスされたことを発見した。 Stretto は同日、影響を受けたアカウントへのすべての不正アクセスを停止した。 Stretto は、データ セキュリティ インシデントの範囲を特定するための調査を実施するために、独立したコンピュータ フォレンジック会社を雇いました。捜査は進行中だが、これまでのところストレット氏は、アクセスされた情報には債権者の名前、電子メールアドレス、郵送先住所、請求額などが含まれていたと判断している。さらに、40 人未満の債権者が納税者番号をストレットに提供しており、その情報にもアクセスされました。現在の調査によると、データセキュリティインシデントは、計画に基づく分配に関連するストレットのシステムや、破産手続き中にセルシウスがストレットに提供したデータには影響を与えていないようだ。 Stretto の独立した調査は進行中であり、状況の展開に応じてさらなる最新情報が提供されます。