Poloniex「パスワード・メールアドレス流出」について公式声明
仮想通貨取引所「Poloniex（ポロニエックス）」は、2020年1月3日のブログ投稿で"先日漏洩したと報告されていたメールアドレス・パスワード情報は同社から漏洩したものではない"ということを正式に発表しました。
こちらから読む：ベネズエラのバーガーキング、DASH決済に対応「仮想通貨」関連ニュース
「Poloniexからの流出ではない」と報告
Poloniex（ポロニエックス）は、昨年末に"同取引所へのログインに使用できる"とされたメールアドレス・パスワード情報がTwitter上で拡散されたことを受けて、一部のユーザーに対してメールを送り「パスワード強制リセット」などの告知を行なっていました。
その後改めて詳細な調査を行なった同社は、2020年1月3日に「Poloniexからデータは漏洩しておらず、一部の顧客にパスワード変更を求めたメールは"データ漏洩"を指摘したツイートに緊急対応しただけだ」と報告しました。
Poloniexの調査報告によると、今回流出したリストに記載されていたパスワードの約90％は"悪用されたデータリスト"を掲載している「haveibeenpwned.com」上ですでに公開されているものだったとされており、同社は現在「haveibeenpwned.com」に対して"データベースを更新し、特定した欠落情報を追加するように"と要求していると報告されています。
また「Poloniexのアカウントをすでに持っていて、今回の騒動に伴うメールを受信していないユーザーのメールアドレスはリストには記載されていない」とも報告されています。なお「Twitterに投稿されたメールアドレスのうち、ポロニエックスのアカウントに関連づけられていたメールアドレスは"5％未満"だった」と説明されています。
そのため、今回の件でPoloniexから直接メールを受け取っていないユーザーのメールアドレスは"安全である"と判断することができると考えられます。しかし、メールを受け取ったユーザーは何らかの理由で該当メールアドレスが流出している可能性があるため注意が必要です。
なお「Poloniex」でユーザーパスワードなどの機密情報を保存する際には、簡単なテキストや復元可能な形式などでは保存せずに「bcryptハッシュ値」として安全に保存しているとも報告されています。
この記事が気に入ったら
いいね！しよう
関連のある仮想通貨ニュース
ファイルコイン（Filecoin/FIL）とは？基本情報・特徴・購入方法などを解説
メキシコ3位の億万長者：Twitterプロフィールに「ビットコイン」のハッシュタグ追加
【DX.Exchange】とは？特徴・使い方・メリットや今後を徹底解説
TAOTAO「暗号資産の確定申告おたすけキャンペーン」開始｜損益計算ソフトGtaxプレゼント
飛行機チケット予約サイト「Alternative Airlines」仮想通貨決済に対応｜Utrustと提携
SBI FXトレード「暗号資産CFD取引サービス」提供へ｜新規口座開設受付も開始
注目度の高い仮想通貨ニュース
仮想通貨ニュース | 新着記事一覧
仮想通貨まとめ一覧
暗号資産「リスク（Lisk/LSK）」とは？基本情報・特徴・購入方法などを解説
暗号資産「シンボル（Symbol/XYM）」とは？基本情報・特徴・購入方法などを解説
暗号資産取引所「Bitgate（ビットゲート）」とは？基本情報・特徴・メリットなどを解説
暗号資産「オントロジー（Ontology/ONT）」とは？基本情報・特徴・購入方法などを解説
暗号資産「コスモス（Cosmos/ATOM）」とは？基本情報・特徴・購入方法などを解説
暗号資産「パレットトークン（PLT）」とは？基本情報・特徴・購入方法などを解説
人気のタグから探す
ブロックチェーン（blockchain）
カルダノ・エイダコイン（Cardano/ADA）
人気の仮想通貨ニュース
話題の仮想通貨の今後は？
ピックアップ
人気のタグ
BITTIMESライター募集
