>DMMビットコイン、不正流出原因Gincoに「説明求める」──警察庁公表を受けて声明
www.coindeskjapan.com/268444/
の記事の
>警察庁は12月24日、本流出事案について北朝鮮を背景とするサイバー攻撃グループ「TraderTraitor（トレイダートレイター）」の犯行と特定したと発表。DMMビットコインが業務を外部委託していたGinco（ギンコ）の従業員のLinkedInアカウントが乗っ取られたことが、不正流出の原因となったことが明らかになった。

原因って、そこだったの？
下の関連記事で
>グループは採用試験を装って悪意のあるプログラムが仕込まれたウェブサイトのリンクを送付。このリンクを開いた従業員のアカウントが乗っ取られる形となった。この侵害を足がかりに、グループは5月中旬以降、乗っ取ったアカウントを使ってGincoの社内システムに侵入。その後、DMMビットコインでの取引手続きを不正に操作し、顧客の資産を攻撃グループが管理する別のアドレスへと送金させた。
www.coindeskjapan.com/268065/
とリンク踏んだら「アカウントが乗っ取られる形」って解説だったから「LinkedInアカウント」って思ってるっぽいが、
>Gincoのウォレット管理システムへのアクセス権を保有する従業員に、GitHub上に保管された採用前試験を装った悪意あるPythonスクリプトへのURLを送付した。被害者は、このPythonコードを自身のGitHubページにコピーし、その後、侵害されている。
>
>5月中旬以降は、侵害を受けた従業員になりすますためにセッションクッキーの情報を悪用し、Gincoの暗号化されていない通信システムへのアクセスに成功。同月下旬、同アクセスを利用して、DMM従業員による正規取引のリクエストを改ざんした。
www.watch.impress.co.jp/docs/news/1650273.html
の話からは「LinkedInアカウント」では無いんじゃね？

続く