ブラジルの銀行インフラに重大なセキュリティ侵害; 1億4000万ドルを失う

• C&Mソフトウェアは、金融機関の準備金にアクセスしたハッカーによって攻撃されたブラジルの技術プロバイダーです。
• この攻撃は内部の脅威であり、ハッカーは約$2,700で従業員のログイン資格情報を購入しました。

今週、ブラジルでは中央銀行システムを標的とした壊滅的なサイバー攻撃が発生し、複数の機関に対して巨額の経済的損失を引き起こしました。ハッカーは、ブラジル中央銀行と地元の金融機関をつなぐ重要なサービスプロバイダーであるC&Mソフトウェアをハッキングすることに成功しました。この攻撃により、8億ブラジルレアル、つまり約1億4000万米ドルが失われました。この攻撃は、サイバー犯罪者がますます巧妙になっている中で、中央集権的な金融システムがどれほど脆弱になっているかを示しています。

従業員の裏切りが大規模な盗難を可能にする

セキュリティの侵害は内部の脅威シナリオによって行われ、中央集権型システムの本質的な弱点を示しています。C&Mソフトウェアの従業員が、約$2,700でハッカーにアクセス資格情報を販売したと非難されていますが、これは大した金額ではありません。このような資格情報は、6つの金融機関の準備金口座を管理するソフトウェアプラットフォームへの直接アクセスをハッカーに与えました。

システムに侵入した攻撃者は、すぐに暗号通貨チャネルを使用して盗まれた資金を変換し、マネーロンダリングすることができました。ブロックチェーンアナリストのZachXBTによると、ハッカーは3,000万ドルから4,000万ドルをビットコイン、イーサリアム、USDTに交換しました。これらのデジタル資産は、その後、犯罪者によってラテンアメリカの取引所や店頭取引プラットフォームを使用してマネーロンダリングされました。

このイベントは、中央集権的なシステムがサイバー犯罪者にとって最大の利益を得るための興味深い標的になっているという懸念すべき傾向です。セキュリティ専門家は、これらの攻撃がますます高度化し、人工知能ツールの助けを借りて識別が難しくなっていると予測しています。

業界の専門家は、分散型ブロックチェーン技術がそのような大規模な侵害に対して優れた保護を提供すると主張しています。ゼロ知識証明やその他の技術は、攻撃者が何百万件もの記録を持つ中央集権的なデータベースではなく、個々のアカウントを攻撃するように仕向けます。

シールドテクノロジーズのCEOは、ハッカーが中央集権的なシステムを攻撃するのが好きだと指摘しました。なぜなら、彼らは大量の情報と資金にアクセスできるからです。分散型システムの場合、攻撃のコスト対効果の比率ははるかに低く、サイバー犯罪者は攻撃する動機がありません。

このハッキングは、金融インフラのサイバーセキュリティをより良く確保するために、どれだけ多くのことを行う必要があるかを鋭く思い出させるものです。AI支援のハッキングが増加している中で、金融機関はサイバー脅威からシステムを守るために、いくつかの注目すべきセキュリティ対策に焦点を当てるべきです。

今日の注目の暗号ニュース:

CEXに上場する前に投資家がこのミームコインに殺到する5つの理由