Lemma Critical Brief · Category archive

KYC / AML 開示

PII の過開示、KYC ベース漏洩、custody chain の規制違反。

8 件の Brief

IDScan.net：本人確認のために窓口へ渡した運転免許証のスキャン画像が、1 億 5,300 万件超ダークウェブで売られていた

確認は一度で終わるが、画像は残り続ける

照合は動いていた

サプライチェーンセキュリティ企業 Socket が、決済サービス Paysafe・Skrill・Neteller の SDK を装う 17 の悪性パッケージ（npm 13 件・PyPI 4 件）を検出した。各パッケージは正規 SDK が備えるはずの API をそのまま露出し、呼び…

取引は誰でも追えるのに、送金主体の制裁属性を実行時に証明・遮断する層がない（CertiK / Elliptic）

世界的な本人確認（KYC）事業者 Sumsub が、社内のサポート関連環境への不正アクセスを公表した。攻撃者は2024年7月、第三者のサポートチケット管理プラットフォーム経由で悪意ある添付ファイルを送り、サポート関連の社内環境へ限定的にアクセスした。露出したのは主に利用者の氏名で…

認証なしの公開 DB は見つかったが、それが誰の管理下のデータかを、いまも誰も証明できない（Cybernews 報道・IDMerit 否認）

金融属性が独立検証されないまま開示・市場に直結した構造

規制が要求する生の個人情報の保管が、内部買収で漏洩面に転化した構造