Ariomexのデータ漏洩で11,826人のユーザーが流出

米国のサイバーセキュリティ企業Resecurityによると、Ariomexは2022年から2025年までのユーザーおよび取引記録のデータ漏洩が発生した。

Resecurityによれば、ダークウェブで流通している盗まれたAriomexのデータベースには、11,826件の記録が含まれており、身元情報、メールアドレス、IPアドレス、暗号通貨の取引データが含まれている。そのうち約7,710件のアカウントはネットワークインテリジェンスによりイランに関連していると特定された。

レポートでは、数百万ドルの入金や交換リクエストなど複数の高額取引が明らかになっており、多くの残高を持つアカウントの中には適切なKYC書類が不足しているか、情報が変更されているケースもあると指摘された。

例えば、傍受された通信の中に「イラン大使館の協力を得て300万ドルを入金しようとしていた人物」への言及や、別のユーザーが500万ドルの交換を試みた事例、さらにあるアカウントでは10万ドルのデジタル資産購入を繰り返し将来現金化する目的で行っていた事例が報告されている。

Resecurityは、今回の情報漏洩は顧客サポートシステムの侵害が原因であり、攻撃者がバックエンドデータを抜き取り、翻訳ツールやAI解析によってユーザープロファイルを再構築できた可能性が高いと述べている。