新しいデータにより、Gmail、Outlook、Yahoo の認証情報 1 億 8,300 万件が侵害されたことが判明 著者 Jeronimo Santos
読了時間 約8分
 |
Have I Been Pwned プラットフォームの新たな分析により、Gmail、Outlook、Yahoo アカウントを含む 1 億 8,300 万件を超える電子メール資格情報が侵害されたことが明らかになりました。この大規模なサイバーセキュリティインシデントにより、大量のユーザーデータが暴露されました。
電子メール アドレスやパスワードを含むこの機密データの漏洩は、Infostealer の行為によるものと考えられています。これらは、デバイスに感染し、個人情報を静かに取得するように特別に設計された悪意のあるプログラムです。
このデータ侵害の最初の発見は 2025 年 4 月に発生し、最近のアップデートにより、すでに憂慮すべき量に 1,640 万件のレコードが追加されました。問題の規模は、ユーザーがオンラインで直面している継続的な脅威を浮き彫りにしています。
情報窃取者の脅威と漏洩の範囲
Have I Been Pwned プラットフォーム チームは、最近のデータ分析中に 1,640 万件の新しいレコードを検出しました。これらの追加記録は 4 月に実施された最初のチェックでは特定されなかったため、侵害された資格情報の総数はさらに憂慮すべきレベルに達しました。
認証情報の総数は 1 億 8,300 万件で、Infostealer が関係する複数のインシデントの集計を反映しています。 「Have I Been Pwned」の作成者であるトロイ・ハント氏は、追加の名前については公には明らかにしなかったが、編集された記録には他の企業やオンラインサービスも含まれていると述べた。この窃盗の手口は、コンピュータや携帯電話の感染によって発生します。
テクノロジー大手の反応と沈黙
間接的に影響を受けた企業の 1 つである Google は、公開されたアカウントは Gmail にのみ属しているわけではないと報告し、この事件が一般的な悪意のある活動の結果であり、同社のシステムへの直接的な攻撃ではないことを示しています。同社は、ユーザーがアカウントにアクセスする際に堅牢なセキュリティの追加層を提供するテクノロジーである、2 段階認証とパスキーの使用の重要性を強調しました。
一方、Microsoft と Yahoo は、このニュースの公開時点でこの件について正式にコメントしていません。これらの企業側が立場を表明していないため、沈黙が保たれており、ユーザー間や、侵害の実際の側面を理解しようとしているサイバーセキュリティ コミュニティに不確実性が生じています。
基本的な保護: パスワードの変更と二重認証の有効化
自分のアカウントが影響を受けていると思われるユーザーは、関係するすべてのオンライン サービスのパスワードを直ちに変更する必要があります。さまざまな Web サイトやアプリケーションで認証情報の繰り返しを避け、プラットフォームごとに独自の複雑な組み合わせを作成することが重要です。
2 段階認証 (2FA) を有効にすると、あらゆるデジタル アカウントに堅牢なセキュリティ層が追加されます。この方法では、新しいアクセスが検出されるたびに、通常はモバイル デバイスに送信されるか、認証アプリケーションによって生成される追加のコードが必要となるため、侵入が困難になります。
パスワード マネージャーなどのツールを使用すると、資格情報を作成して安全に保存するプロセスを簡素化できます。強力なパスワードを生成して暗号化して保存するため、複数の複雑な組み合わせを記憶する必要がなく、使いやすくなります。
さらに、生体認証またはデバイス PIN に基づくアクセス キーの採用により、従来のパスワードへの依存がなくなりました。 Google、WhatsApp、Microsoft などの企業は、セキュリティとユーザー エクスペリエンスを向上させるために、すでにこのテクノロジーを実装しています。
情報窃取者を理解する: 彼らがどのように行動し、どのようなデータを盗むのか
Infostealer プログラムは、多くの場合、不正なダウンロード、電子メールやメッセージ内の疑わしいリンク、または侵害された電子メールの添付ファイルを通じて、デバイスに自身をインストールする悪意のあるソフトウェアです。アクティブになると、ユーザーは異常なアクティビティに気付かずに慎重に動作し、幅広い情報を収集します。
これらのマルウェアは、Chrome、Edge、Firefox などのブラウザに保存されたデータ (保存されたパスワード、セッション Cookie、自動入力情報、場合によってはクレジット カードの詳細など) にアクセスするように設計されています。また、感染したシステム上のアプリケーションやその他のソースからデータを収集し、できるだけ多くの貴重な情報を求めます。
Infostealer によって収集された情報は編集され、多くの場合、サイバー犯罪者が金融詐欺、個人情報の盗難、不正なアカウント アクセス、その他の悪意のある攻撃に情報を使用する違法な市場であるダーク Web の地下フォーラムで販売されます。 Infostealer 攻撃は、Windows、macOS、さまざまなモバイル デバイスなどのオペレーティング システムに影響を与える可能性があるため、常に警戒する必要があります。
ユーザーに対するデジタル セキュリティに関する推奨事項
資格情報を入力する前に、必ず Web サイトの URL を確認してください。フィッシング詐欺では、正規のサービスを模倣した偽のページを使用してユーザーをだましてログイン情報を盗むことがよくあります。
明確かつ明白な理由なしに個人データを要求する電子メールやメッセージは、極度の疑いをもって扱う必要があります。迷惑メッセージや不明な送信者からのリンクに含まれるリンクをクリックすると、悪意のある Web サイトに誘導される可能性がありますので、クリックしないでください。
パスワードは、大文字、小文字、数字、特殊記号を組み合わせた 12 文字以上である必要があります。記憶に残るフレーズは、一部の文字を数字や記号に置き換えることで、強力でありながら同時に覚えやすい組み合わせの基礎として機能します。
パスワードを管理し、防御力を高めるためのツール
LastPass、KeePass、1Password や Google Chrome の組み込みマネージャーなどのパスワード マネージャーは、デジタル認証情報を安全に保つために不可欠なツールです。データをローカルまたはクラウドで暗号化し、異なるユーザー デバイス間で安全な同期を提供します。
[[_0]
これらのツールは、定期的なアップデートを通じて既知の脆弱性にパッチを適用し、脆弱なパスワードや再利用されたパスワードについて警告するため、ユーザーが資格情報を安全に保つことができます。これらのソリューションの使用は、Infostears などのサイバー脅威に対する個人のセキュリティ体制を強化し、将来の漏洩のリスクを最小限に抑えるための基本的なステップです。
