
- ADFW 2025が著名な出席者700人以上のパスポートとID身分証明書スキャンを漏洩
- 漏洩にはデービッド・キャメロン、アンソニー・スカラムッチ、アラン・ハワード、バイナンスのリチャード・テン氏の書類が含まれた
- 設定ミスのあるサードパーティベンダーデータベースは発見後に保護された。悪意のあるアクセスの証拠なし
アブダビ・ファイナンス・ウィーク(ADFW)は報道によると、数百人の著名人を含む出席者に関する極めてセンシティブな情報を漏洩させました。
アブダビ・グローバル・マーケット(ADGM)によって組織され、UAE指導部の後援下にある本イベントは、金融、投資、政策、技術、市場におけるグローバル・リーダーを一堂に集める主要な金融業界イベントです。
しかし新しいフィナンシャル・タイムズの報道によると、ADFWはパスワード保護なしの公開データベースを保有していており、700人以上のパスポートと国家身分証明書のスキャンが含まれていました。
悪用の証拠なし
このデータベースはフリーランスのセキュリティ研究者かつコンサルタントのロニ・スホフスキー氏により発見され、漏洩したパスポートの人物には米国の投資家で元ホワイトハウス通信部長のアンソニー・スカラムッチ氏、英国の元首相デービッド・キャメロン氏、ヘッジファンド大富豪のアラン・ハワード氏が含まれています。
報道書に記載されたその他の著名人にはリチャード・テン氏(暗号資産取引所バイナンスの共同最高経営責任者で、アブダビのADGMの元最高経営責任者でもある)およびルシー・ベルガー氏(UEへのEU大使)が含まれています。
報道によると、本イベントに35,000人以上が参加したということで、訪問者のごく一部のデータのみが漏洩したことを意味しています。これまでのところ、報告書に記載されたいかなる人物もこの漏洩についてコメントしていません。
ロイターに対し、ADFWは「ADFW 2025の出席者の限定的なサブセットに関連する、サードパーティベンダーが管理するストレージ環境における脆弱性」に対応したと述べました。
「この環境は特定された直後に保護され、当社の初期調査では、アクセスアクティビティは問題を特定した研究者に限定されたことが示されています」とADFWは付け加えました。言い換えれば、ハッカーが研究者より前にデータベースを見つけることはありませんでした。
設定ミスのあるデータベースは、インターネット全体でのデータ漏洩の主要な原因であり続けています。