Gmail や Outlook などの膨大な量の電子メール認証情報が情報窃取者によって侵害される 著者 Jeronimo Santos
読了時間 約7分
 |
Have I Been Pwned プラットフォームの新たな分析により、Gmail、Outlook、Yahoo などのサービスにまたがる少なくとも 1 億 8,300 万件の電子メール アカウント認証情報がデジタル セキュリティ インシデントで流出したことが明らかになりました。このデータは、デバイスに感染してユーザーから機密情報を取得する、インフォスティーラーとして知られる悪意のあるプログラムによって侵害されました。 2025 年 4 月付けの最初の発見は最近更新され、1,640 万件の新しいレコードが追加され、影響を受けるアカウントの総数が増加しました。
リークで言及されたサービスの 1 つである Google は、流出したアカウントが Gmail だけに限定されているわけではないことを明らかにしました。同社は、このインシデントは一般的な悪意のある活動の結果であり、システムに対する直接的な攻撃ではないと強調した。現在までのところ、Microsoft と Yahoo はこの事件に関する公式声明を発表しておらず、反響を前に沈黙を保っている。
情報窃盗プログラムなどの悪意のあるプログラムは、貴重な情報を盗むために密かに動作し、オンラインのプライバシーとセキュリティに対する継続的な脅威となっています。
侵害された認証情報の量の増加
Have I Been Pwned プラットフォームを担当するチームは、最近のチェックで 1,640 万件の新しいレコードを特定しましたが、これらは 4 月に実施された最初の分析では検出されませんでした。この増加により、認証情報の総量は 1 億 8,300 万件となり、これは情報窃取者の行為に関係する複数のインシデントの集計を反映しています。このような悪意のあるプログラムは、ユーザーがその活動に気付かずに、感染したデバイスから直接データを収集するように設計されています。
Have I Been Pwned の作成者である Troy Hunt 氏は、他の企業も自社のデータが編集された記録に含まれていたと報告しました。同氏は声明の中で、追加の名前は明らかにしなかったが、コンピューターや携帯電話への感染を通じて現れる窃盗手法の侵襲性を強調した。このマルウェアの拡散はさまざまな手段を通じて行われ、多くの場合、脆弱性やユーザーのミスが悪用されます。
データ侵害を防ぐ保護
アカウントが漏洩したユーザーは、情報を保護するために直ちに行動する必要があります。関連するすべてのサービスのパスワードを変更することが、最初で最も重要な対策です。新たな漏洩が発生した場合にリスクが高まる可能性がある再利用を避けるため、各プラットフォームに一意で複雑なパスワードの組み合わせを持たせることを強くお勧めします。
パスワード マネージャーの使用は、安全な資格情報を作成および保存するための効率的な方法です。 LastPass や 1Password などのこれらのツールはデータを暗号化し、アクセスにはマスター パスワードのみが必要です。さらに、2 段階認証 (2FA) を有効にすると、堅牢なセキュリティ層が追加され、通常はアプリまたは SMS 経由で追加のコードを要求し、新しいデバイスでのアクセスを確認します。
情報窃取者の行動メカニズム
データ漏洩を引き起こす Infostealer プログラムは、多くの場合、悪意のあるダウンロードや不正なリンクを通じてデバイスにインストールされます。アクティブになると、Chrome や Edge などのブラウザに保存されている情報にアクセスして抽出し、パスワード、Cookie、自動入力データを収集できるようになります。このプロセスは、ユーザーが進行中の侵入に気付かずに内密に行われます。
マルウェアは、この機密データを取得し、多くの場合、それをダークウェブ上の秘密のフォーラムで取引することによって動作し、サイバー犯罪者はそのデータを金融詐欺、個人情報盗難、その他の攻撃に使用します。 Windows、macOS、さまざまなモバイル デバイスなど、あらゆるオペレーティング システムが被害に遭う可能性があります。
オンラインで安全を保つためのヒント
Web サイトで資格情報を入力する前に URL を注意深くチェックすることは、フィッシングの罠に陥らないようにするための重要な手段です。不審な電子メールやメッセージでは、明確な理由もなく個人データが要求されたり、詐欺を示す文法的および視覚的なエラーが含まれたりすることがよくあります。迷惑メッセージや不明な送信者からのメッセージに含まれるリンクをクリックしないようにすることが重要です。
不正アクセスに対する防御を強化するには、パスワードは大文字、小文字、数字、記号を組み合わせた 12 文字以上にする必要があります。ユーザーにとっては覚えやすく、他の人にとっては解読が難しい、印象に残るフレーズを作成することは、より強力なパスワードの組み合わせのための強固な基盤として機能します。
影響を受ける企業の位置づけ
ユーザーが間接的に影響を受けた企業の1つであるGoogleは、自社のセキュリティシステムに具体的な侵害はなかったと繰り返した。同社は、より現代的で安全な認証方法である 2 段階認証の使用とパスキーの採用を積極的に奨励し続けています。一方、Microsoft はこのニュースが発表されるまでこの事件についてコメントせず、暴露に対して沈黙を保っていた。
Yahoo はまた、ユーザーの資格情報の漏洩に関して公式の立場を発表していません。一方、Have I Been Pwned プラットフォームは、新たな漏洩やセキュリティ インシデントを積極的に監視し続けており、ユーザーが自分のデータが侵害されているかどうかを確認し、アドレスを登録する際に電子メール アラートを受け取ることができる重要なサービスを提供しています。
予防を強化するツール
Google、WhatsApp、Microsoft などのサービスでアクセス キー (パスキー) をアクティブ化すると、従来のパスワードに代わる安全な手段が提供されます。この方法では、指紋や顔認識などの生体認証、またはデバイスの PIN を認証に使用するため、複雑な組み合わせを記憶して入力する必要がありません。テクノロジー企業は、パスワードの使用に伴うリスクを軽減するためにこのテクノロジーを導入しました。
パスワード マネージャーは資格情報を暗号化し、ローカルまたはクラウドに安全に保存し、接続された複数のデバイス間の同期を可能にします。これらのアップデートは、情報窃取者やその他のマルウェアによって悪用される可能性のある既知の脆弱性にパッチを適用することが多いため、ソフトウェアとオペレーティング システムを最新のアップデートで維持することが重要です。
