新たな大規模パスワード漏洩で1億8,300万のGmailとOutlookアカウントのデータが流出 著者 Luís Henrique Costa
読了時間 約9分
 |
新たに発生した大規模なデジタル セキュリティ インシデントにより、少なくとも 1 億 8,300 万件の電子メール アカウントの認証情報が流出し、主に Gmail、Outlook、Yahoo などの人気サービスのユーザーに影響を及ぼしました。この侵害は、これらの企業のサーバーへの直接攻撃によるものではなく、ユーザー自身のデバイスに感染して機密情報を取得する「Infostealer」タイプのマルウェアを使用して盗まれたデータを編集したことによって発生しました。
この発見は、データ侵害監視プラットフォームの Have I Been Pwned によって行われました。Have I Been Pwned は、オンラインで情報が公開されていることについてユーザーに警告することで広く知られています。侵害されたデータセットには電子メール アドレスと平文パスワードの組み合わせが含まれており、不正アクセスや詐欺のリスクが高まります。
データの総量は最近更新され、以前の分析では特定されなかった 1,640 万件の新しい認証情報が含まれています。この追加は、感染したコンピュータや携帯電話にインストールされているブラウザやアプリケーションから貴重な情報を直接収集するために静かに動作する Infostealer によってもたらされる脅威の継続的な規模を強化します。
事件の規模とデータの出所
この 1 億 8,300 万件の認証情報の漏洩の性質は、単一サービスに対する集中型攻撃とは異なります。代わりに、データは世界中のユーザー デバイス上の何千もの個別の感染から集約されました。 Infostealer マルウェアは、インストールされるとデジタル スパイのように動作し、パスワード、セッション Cookie、自動入力データ、クレジット カード情報など、ブラウザに保存されている情報を盗むことに重点を置きます。セキュリティ専門家であり、Have I Been Pwned の作成者である Troy Hunt 氏は、大量のデータは複数のマルウェア ログを編集した結果であると説明しました。この場合の主な脆弱性は、Google、Microsoft、Yahoo のインフラストラクチャではなく、エンド ユーザーのデバイスのセキュリティにあります。パスワードをプレーン テキストで、つまりいかなる種類の暗号化も行わずに公開すると、サイバー犯罪者の作業が非常に容易になり、他のいくつかのプラットフォームで同じ電子メールとパスワードの組み合わせをテストできるようになります。これは「クレデンシャル スタッフィング」として知られる手法です。
テクノロジー巨人の立場
事件の影響を考慮して、Googleは自社のシステムは侵害されていないと述べた。同社は、アカウントの暴露はインターネット上の広範な悪意のある活動の結果であり、同社のインフラストラクチャではなくユーザーを直接標的にしていることを強調した。
同社はまた、この機会を利用して、パスワードが漏洩した場合でもアカウントを保護するために、ユーザーが 2 段階認証などの追加のセキュリティ対策を採用することの重要性を強調しました。
このニュースの公開時点では、Microsoft と Yahoo は両方ともこのリークに関する公式声明を発表していませんでした。内部セキュリティチームがインシデントの範囲を調査し、開示された情報を検証するため、このスタンスは大規模な事件では一般的です。
Infostealer マルウェアとは何ですか?
Infostealer (情報窃盗犯) は、データをステルスかつ効率的に収集するように特別に設計された悪意のあるソフトウェアのカテゴリーを表します。感染は、悪意のあるリンクや添付ファイルを含むフィッシングメール、海賊版ソフトウェアのダウンロード、詐欺的な Web サイト広告などのソーシャル エンジニアリング戦術を通じて発生することがよくあります。マルウェアがオペレーティング システムにインストールされると、疑惑を抱かれることなくバックグラウンドで動作し、ユーザーのアクティビティを監視し、貴重な情報を抽出します。
これらのプログラムの主なターゲットは、インターネット ブラウザに保存されているデータです。 Chrome、Firefox、Edge、その他のブラウザが保存したパスワード、閲覧履歴、Cookie、フォーム データを保存するローカル データベースにアクセスできます。収集された情報は、犯罪者が運用する指揮統制サーバーに送信されます。これらの盗まれたデータ パケットはダークウェブのフォーラムで販売されることが多く、金融詐欺や個人情報の盗難から企業への標的型攻撃に至るサイバー犯罪のエコシステムを加速させます。
アカウントを保護するための即時対策
影響を受けていると疑われるユーザーに対する最初の最も重要なアクションは、関係する電子メール サービスおよび同じ資格情報を使用する他のアカウントのパスワードを直ちに変更することです。
パスワードを再利用する習慣を放棄することが重要です。ソーシャル ネットワーク、電子商取引、デジタル バンクなどの各オンライン サービスには、1 つのサイトでの漏洩が他のサイトのセキュリティを損なうことを防ぐために、固有の複雑なパスワードが必要です。
2 要素認証 (2FA) を有効にすることは、利用可能なセキュリティ障壁の中で最も効果的なものの 1 つです。この方法では、新しいデバイスからのアクセスを承認するために、通常はパスワードに加えて携帯電話に送信される 2 番目の確認コードが必要となるため、ハッキングが困難になります。
ユーザーは、自分の電子メール アドレスが今回の侵害またはその他の既知の侵害によって侵害されているかどうかを確認できますし、確認する必要があります。無料の Have I Been Pwned ツールを使用すると、Web サイトの検索フィールドに電子メールを入力するだけで、このクエリを迅速かつ安全に行うことができます。
デジタルセキュリティに不可欠なツール
多数の一意で強力なパスワードを管理する複雑さに対処するには、パスワード マネージャーを使用することを強くお勧めします。 1Password、Bitwarden、Google などのツールと Apple 独自の統合マネージャーは、複雑な認証情報を安全に作成して保存するため、ユーザーはマスター パスワードを 1 つだけ記憶する必要があります。
新しい、さらに安全なテクノロジーは、アクセス キー、つまり「パスキー」です。パスワードを生体認証 (指紋または顔認識) またはデバイスの PIN に基づく認証方法に完全に置き換え、脆弱なパスワードや漏洩したパスワードに関連するリスクを排除します。
アカウント侵害の兆候
電子メール アカウントが不正にアクセスされたことを示す警告サインがいくつかあります。これには、一方的にパスワード リセット メールを受信したり、「送信済み」ボックスで自分が書いていないメッセージが見つかったり、自分のアカウントへのアクセスが突然ブロックされたりすることが含まれます。
その他の指標には、未知の場所やデバイスからのログイン アラートや、あなたのアドレスから送信されたスパム メールやフィッシング メールを受信した連絡先からの苦情などがあります。このようなアクティビティに気付いたら、すぐに行動してアカウントの制御を取り戻し、セキュリティ設定を確認することが重要です。
将来の感染を防ぐ
マルウェアに対する最善の戦略は依然として予防です。アップデートにより、犯罪者が悪用する可能性のあるセキュリティ ホールが修正されることが多いため、オペレーティング システム、ブラウザ、ウイルス対策ソフトウェアを最新の状態に保つことが重要です。さらに、リンクをクリックしたり、電子メールの添付ファイルをダウンロードしたりする場合、特に不明な送信者からのものをダウンロードする場合には注意し、信頼できないソースからプログラムをダウンロードしないようにすることが重要です。
