カナダの仮想通貨取引所Coinsquareでデータ漏洩
カナダの仮想通貨取引所Coinsquare（コインスクエア）は最近、データ侵害に見舞われ、ユーザーの個人情報が漏えいしたことが分かった。
We will be taking a maintenance window at 12 am EST to 4 am EST on Nov 22 2022. During this window, we will complete the system updates required to bring our system back to full functionality. During this window, web and mobile applications will be unavailable.
— Coinsquare (@Coinsquare) November 22, 2022
2022年11月22日午前12時(EST)から午前4時(EST)までメンテナンス期間を設けます。この期間中に、システムを完全な機能に戻すために必要なシステム更新を完了します。この期間中、Webおよびモバイルアプリケーションは利用できません
IIROC（Investment Industry Regulatory Organization of Canada：カナダ投資産業規制機構）から登録を受けた初の仮想通貨取引所Coinsquareは、データ侵害により、ユーザーの個人情報が漏えいしている事が判明。何者かが同取引所のユーザー個人情報が流出したことをユーザーにメールで報告し、漏洩により個人情報も第三者にアクセスされていたことを明らかにした。
ブリーチでアクセスされた詳細
侵害されたデータベースには、ユーザー指名、メールアドレス、住所、電話番号、デバイスID、パブリックウォレットアドレス、生年月日、取引履歴、口座残高など、ユーザーの個人情報の多くが含まれていたという。
Coinsquare が確認したように、唯一の救いは、パスワードにアクセスされなかったことで、同取引所は次のように述べている。
お客様の資産は常に冷蔵保管庫で安全に保管されており、危険にさらされることはありません。
同取引所は、侵害された情報にアクセスする悪意のある人物を検出していないことを確信。正式な通知では、ユーザーはパスワードを変更し、2 要素認証（2FA）を有効にするするよう案内したほか、ユーザーは注意して、プラットフォームごとに異なる資格情報を使用するよう注意喚起している。
CoinsquareのIIROC登録
カナダで最も長く運営されている仮想通貨取引所であるCoinsquareは先月、IIROCが承認したCoinsquarのディーラー登録とメンバーシップを発表し、カナダ初の仮想通貨IIROC登録投資ディーラーおよびマーケットプレイスになった。
登録は、既存の規制システムの下で最高レベルのディーラーのコンプライアンスと監視を確保することを約束。規制により、クライアントの資金を完全に分離するシステムが導入され、その後、認可され保険をかけられた管理者によって保管されている事が条件である。IIROC登録は、取引所が負債の資本を維持するために定期的に財務状況を報告することを義務付けている。さらに、ユーザーの口座に保持されている現金は、支払不能の場合、カナダ投資保護基金によって保護されているとのこと。
現在、Coinsquareには500,000人を超えるユーザーがおり、820を超えるコイン対コイン取引ペアを含む40銘柄を超える仮想通貨へのアクセスを提供しており、2014年の同取引所開始以降、約58億2,000万ドル（約8,028億円）の取引をしてきた。カナダは、米国とは異なる規制アプローチを採用しており、国内で運営されているすべての仮想通貨取引所は、登録するか、少なくともIIROCに申請しなければならない。
