バイナンスと偽求人面接詐欺
インシデント概要
世界最大級の暗号資産取引所であるバイナンスは、63億ドルのハッキングが偽の求人面接によって部分的に引き起こされたと公表した。エンジニアは正規の求人サイトを通じて連絡を受け、偽の企業代表との面接に招待された。
詐欺の仕組み
攻撃者はバイナンスの採用担当者を装い、プロフェッショナルなメールや偽のウェブページを使用して候補者を誘導。目的は内部クレデンシャルの取得またはマルウェアのインストールだった。
財務的影響
この侵害により63億ドルという巨額の損失が発生し、記録的な暗号資産窃取事件の一つとなった。多くの投資家に影響を与えた。
バイナンスの対応
同社は公式声明で、詐欺の手口が組織的な詐欺であることを確認し、採用プロセスの厳格化と社内セキュリティ強化を約束した。
業界への教訓
HRプロセス全体にサイバーセキュリティを組み込む必要性が示唆されている。身分証明の徹底と専用採用チャネルの利用、そして従業員への偽面接リスクに関する教育が重要だ。
BBC Technology (Global Tech News)の報道をもとに独自キュレーション・編集