バイナンス、社員に毎月フィッシング訓練　繰り返し失敗で解雇も

世界最大の暗号資産取引所バイナンス（Binance）は、社員を対象に毎月模擬フィッシング攻撃を実施しており、繰り返し失敗した場合は解雇を含む懲戒処分の対象になり得ると明らかにした。

暗号資産専門メディアのコインテレグラフが7月26日に報じた。バイナンスのジミー・スー最高セキュリティ責任者（CSO）は、社員のセキュリティ意識が改善しているかを見極めるため、毎月独自のフィッシング訓練を続けていると説明した。テストに失敗した社員には補完教育を施すという。

訓練は、バイナンス内部のホワイトハットのハッキング組織「レッドチーム」が担う。レッドチームはシステムの脆弱性を見つけるため、実際のハッカーのように社内システムへの侵入を試みる役割を担う。スー氏は、この訓練を始めてから3〜4年がたつとしたうえで、当初はセキュリティ意識の不足が目立ったが、現在は会社全体で大きく改善したと語った。

模擬攻撃のシナリオは多岐にわたる。スー氏は、レッドチームが採用担当者を装う手口が代表例だと指摘した。無料のカンファレンス招待を口実に個人情報を集めようとするケースもあるという。ここ数年、ハッカーが頻繁に使う手口の一つが、ビデオ会議アプリの更新を装ってマルウエアをインストールさせる、いわゆる「ズーム会議攻撃」だ。

訓練結果は人事評価にも反映される。スー氏は、模擬フィッシング訓練で繰り返し失敗すると評価点に悪影響が及ぶと説明した。重大な失敗が重なれば最低評価となり、解雇につながる可能性があると付け加えた。

バイナンスの登録者数は現在3億2300万人にのぼる。DeFiLlamaの推計では、保管資産は1377億ドルに達する。ソーシャルエンジニアリング攻撃の脅威は業界全体で強まっている。マネーロンダリング対策ソリューション企業のAMLBotは2月、2025年の暗号資産のセキュリティ事故の65%がソーシャルエンジニアリングに起因したと推計した。