Gemini
暗号資産取引所。2022年12月13日に発生・約527万件が影響・gemini.com
漏れた項目
この事件で起きたこと
2022年末、ハッカーが暗号資産取引所Geminiから入手したと主張するデータを公開のハッキングフォーラムに投稿しましたが、後にこの主張は誤りで、外部の委託業者での事件が出どころと判明しました。漏洩元は、一部のGemini利用者の2段階認証（Authyサービス）のデータを扱っていたTwilioでした。Twilioによると、従業員の認証情報を盗むための巧妙なソーシャルエンジニアリング攻撃が発端とされています。約527万件のメールアドレスと電話番号の一部が漏洩しました。
漏洩の原因: 外部業者Twilioへのソーシャルエンジニアリング攻撃
（Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです）
運営元（Have I Been Pwned）による英語の説明を見る
In late 2022, a hacker posted a data set to a public hacking forum which they alleged was sourced from the Gemini crypto exchange, a claim that was later proven to be false as the data was traced back to an incident at a third-party vendor. The source of the breach was later established as being Twilio, who processed the data of some Gemini customers using their Authy service for 2FA. Twilio described the incident as stemming from a sophisticated social engineering attack designed to steal employee credentials.
出典: Have I Been Pwned（Gemini）。日本語の説明は、当サイトが AI（Claude）で英語の原文を要約したものです。原文と食い違う場合は原文が正です。