セキュリティ侵害の疑いでFlutterwaveのアカウントから数百万ドルが消失

地元のテクノロジー系出版物「テックポイント・アフリカ」によると、先月、アフリカ最大の民間評価額のスタートアップ企業であるフラッターウェーブがハッキング被害に遭い、同社の口座から29億ナイラ（約420万ドル）以上が盗まれた。

TechCrunchが確認した文書によると、正体不明の人物が2月初旬に28の口座間で63件の取引を行い、資金を移動させた。Techpoint Africaの報道によると、Flutterwaveは弁護士と法執行機関を通じて、行方不明の資金に関与した27の金融機関の口座凍結を求める申し立てを提出しており、警察の捜査は現在も続いている。 

週末には、ハッキング疑惑に関するツイートが複数投稿されました。ハッキングに関する情報を提供するものもあれば、ハッキングに関連している可能性のある口座凍結について不満を訴えるものもあります。Techpoint Africaによると、提出された動議では、口座の第5受益者を含む107の口座に担保権／Post-No-Debit（PND）を設定することが盛り込まれています。この指示により、銀行の顧客は口座からの資金引き出しが制限されます。 

攻撃の原因と手法は依然として不明です。しかし、オンライン上のコメントから推測される説の一つは、ソーシャルエンジニアリングによるハッキングの可能性です。つまり、販売者のキーが侵害され、ハッカーがFlutterwaveアカウントの資金にアクセスできたということです。 

一方、Flutterwaveはこの件に関する声明で、ハッキングされたことを否定した。

Flutterwaveは、お客様の個人情報と金融情報を最重要視しています。この責任を真摯に受け止め、潜在的なセキュリティ侵害がお客様に不安や懸念を引き起こす可能性があることを理解しています。Flutterwaveはハッキング被害に遭っていませんので、ご安心ください。金融機関として、取引監視システムと24時間対応の不正利用防止デスクを通じて取引を監視し、疑わしい活動があれば調査いたします。また、他の金融機関や法執行機関と連携し、エコシステムの安全とセキュリティを確保しています。

取引監視システムの定期点検中に、一部のユーザーのプロフィールにおいて、通常とは異なる取引傾向が確認されました。当社チームは標準運用手順に基づき、直ちに調査を開始し、推奨セキュリティ設定の一部を有効にしていなかった一部のユーザーが影響を受けていた可能性があることが判明しました。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

ユーザーの資金が失われたことはなかったことを確認したいと思います。また、ユーザーに損害が発生する前にセキュリティ対策によって問題に対処できたことを誇りに思います。

当社は、ユーザーの金融情報を安全かつ確実に保護することをお約束するため、定期的な監査、認証、PCI-DSSやISO 27001などのライセンス取得といったセキュリティ対策に多額の投資を行っています。これらは、情報セキュリティ管理における世界的なベストプラクティスに沿ったものです。

今後もFlutterwaveを信頼していただき、安心してビジネスニーズにご活用いただければ幸いです。私たちは、お客様の財務情報を安全かつ確実に守りながら、ビジネスの成長をサポートすることに尽力いたします。

最近、Flutterwaveのセキュリティに関する主張を耳にされた方もいらっしゃるかもしれません。Flutterwaveはハッキングされておらず、お客様の資金も失われていないことをご安心ください。

当店をお選びいただきありがとうございます🦋

詳細はこちらをご覧ください🙏🏾: https://t.co/a27ZIy0w1k pic.twitter.com/o3KfChucJ9

— フラッターウェーブ（@theflutterwave）2023年3月5日

これは進行中の話です…

トピック

バイオを見る