Custodiem/Quoine、クラウド設定誤りで最大約3.6万人分の個人情報が閲覧可能状態に|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年08月27日更新日時: 2025年08月27日

2025年8月、株式会社Custodiem（旧FTX Japan）とQuoine Pte. Ltd.は、Custodiemの買収後に実施していた顧客データの一部移転作業において、

海外の業務委託先によるクラウド環境の設定誤りが発生し、適切なアクセス制限がなされていない期間があったと明らかにしました。2025年7月31日（日本時間）の海外メディア報道を受け、同日中に事象を確認し、アクセス制限を直ちに是正済みです。

事象の発端と確認

2025年7月31日（日本時間）に海外メディアで報道があり、両社が同日中に当該クラウド環境の設定誤りを確認。

判明当日（2025年7月31日）、両社により直ちに適切なアクセス制限措置が実施し Custodiemは、速やかに金融庁及び個人情報保護委員会へ「暗号資産交換業者に関する内閣府令」及び「個人情報の保護に関する法律」に基づく正式な報告。

2025年8月21日、金融庁より資金決済に関する法律第63条の15第1項及び金融商品取引法第56条の2第１項の規定に基づく報告徴求命令を受領しました。適切かつ誠実に対応してまいります。

原因は、QuoineのシステムからCustodiemのシステムへ顧客データの一部を移転する過程で、海外の業務委託先が行ったクラウド設定の不備にあったとしています。

2022年11月12日時点でCustodiem（当時FTX Japan）に口座を保有していた顧客の一部、約36,000名。

2025年1月17日～2025年7月31日

2022年3月～11月にかけて発行された「取引報告書兼証拠金受領通知書」および「取引残高報告書（月次）」
これら書面の管理に使用されていた電子メールアドレス
書面に記載の氏名、住所、旧FTX Japan口座番号
現物・証拠金取引に関する履歴情報（売買、法定通貨・暗号資産の残高、損益、入出金・入出庫の明細等）
※両社はいずれもクレジットカード番号やパスワードは保有していない。