巨大データ漏洩により、保護されていないデータベースにある 4,800 万件の Gmail アカウントが明らかに

1 億 4,900 万件の一意のログイン資格情報を含む、保護されていない大規模なデータベースがデジタル セキュリティ研究者によって発見されました。この暴露では、いかなる種類の暗号化やパスワードも使用されていなかったため、インターネット アドレスにアクセスできる誰に対してもデータが脆弱なままでした。情報量は世界中の何百万人ものユーザーに重大なリスクをもたらします。

膨大なデータ セット内では、合計 4,800 万件のレコードが、Google の人気のある電子メール サービスである Gmail のアカウントに対応していました。 Google サービスに加えて、ソーシャル ネットワークやストリーミング サービスを含む他のいくつかのデジタル プラットフォームの認証情報も発見され、事件の範囲は拡大しました。

初期調査では、情報は影響を受けた企業のサーバーへの直接侵入によって取得されたものではないことが示されています。その代わりに、データは、パソコンに感染してユーザー自身が入力した情報を盗む「インフォスティーラー」マルウェアによって時間をかけて収集されたものです。

膨大なデータ編集の原点

ファイルを分析したところ、情報窃盗に特化したマルウェアによって生成されたログがデータベースに継続的に供給されていることが判明しました。これらの悪意のあるプログラムは、感染したデバイス上でサイレントに動作し、ユーザー名やパスワードなど、ログイン フィールドに入力されたすべてのものや、認証情報を必要とせずにアカウントへのアクセスを可能にするセッション Cookie などをキャプチャします。収集されたすべてのマテリアルは、サイバー犯罪者によって制御されるリモート サーバーに送信され、販売または将来の攻撃に使用するために大規模な編集物に集約されます。興味深いことに、合計約 100 GB に達したこのデータベースの一般公開は、犯罪者自身のインフラストラクチャのセキュリティ上の欠陥を浮き彫りにしています。犯罪者は、盗まれたデータのリポジトリをインターネット上で公開してアクセスできるようにしており、ホスティング プロバイダーに通知した後でデータを特定し、その後削除することができました。

犯罪者の標的となるテクノロジー大手

公開された認証情報の分布を分析すると、世界的に人気の高いプラットフォームに明らかに集中していることがわかります。感染したアカウントの数では Gmail が約 4,800 万件でトップとなり、次に Facebook のログイン数が 1,700 万件、Instagram の記録数が 650 万件と続きます。

400万件のログイン情報が流出したYahoo、340万件の認証情報が流出したNetflix、150万件のログイン情報が流出したMicrosoftのOutlookなど、他の著名なサービスも影響を受けた。ターゲットの多様性は、データ収集活動の範囲の広さを示しています。

この事件の深刻さは、さまざまな国の政府サービスや教育機関のプラットフォームにアクセスするための資格情報の存在によって増幅されます。これにより、リスクが通常のユーザーを超えて高まり、企業や政府の機密データのセキュリティに影響を与える可能性があります。

クレデンシャルスタッフィング攻撃とは

このように大量の有効な認証情報を所持しているサイバー犯罪者は、「クレデンシャル スタッフィング」として知られる自動攻撃手法に頼ることがよくあります。この方法では、他の幅広い Web サイトやオンライン サービスに漏洩したユーザー名とパスワードの組み合わせを体系的にテストするようにロボットがプログラムされています。この戦術の有効性は、複数のプラットフォームで同じパスワードを再利用するという多くのユーザーの共通の習慣にあります。したがって、侵害された 1 つの認証情報が、ソーシャル ネットワークから銀行や電子商取引サービスに至るまで、他の多数のアカウントへのアクセスを解除するためのマスター キーとして機能する可能性があります。

被害者が受ける影響は、ソーシャル ネットワーク上のプロフィールのハイジャックから直接的な経済的損失や個人情報の盗難に至るまで、深刻になる可能性があります。犯罪者が Gmail などの主要な電子メール アカウントにアクセスできるようになると、それを使用して他の関連サービスのパスワードをリセットし、個人のデジタル ライフに対する管理を強化することができます。攻撃の規模は自動化によって強化され、短期間に何百万ものログイン試行が可能となり、デジタル プラットフォームにとって検出とブロックが常に課題となっています。

この事件に対するGoogleの対応

この発見を受けてGoogleは、ユーザーのアカウントを侵害する可能性のある外部アクティビティを常に監視していると述べた。同社は、セキュリティシステムが侵害されておらず、流出したデータは内部障害の結果ではないと強調した。

同社は、不審なログイン活動を識別する自動保護メカニズムを備えていることを強調した。既知の漏洩のリストにある認証情報が使用されると、システムはアクセスをブロックし、ユーザーにパスワードを直ちに変更するよう通知し、不正アクセスのリスクを軽減します。

インフォスティーラーマルウェアはどのように拡散するのか

Infostealer マルウェアは目立たず効率的になるように設計されており、ユーザーが気付かないうちにコンピュータやモバイル デバイスにインストールされます。主な感染経路は依然としてソーシャル エンジニアリングであり、被害者はだまされて悪意のある行為を実行させられます。

最も一般的な戦術の 1 つは、感染した添付ファイルや偽の Web サイトへのリンクを含むフィッシングメールを送信することです。これらのサイトは多くの場合、正規のログイン ページを模倣して、資格情報を直接盗んだり、マルウェアをだましてダウンロードさせたりします。

もう 1 つの重要な伝播ベクトルは、信頼できないソースからの海賊版または「クラックされた」ソフトウェアのダウンロードです。これらのプログラムには、目的のソフトウェアとともにインストールされるマルウェアが組み込まれていることが多く、犯罪者への入り口を開きます。

これらの悪意のあるプログラムはシステム上でアクティブになるとバックグラウンドで動作し、データを記録してオペレーターに送信します。ウイルスの高度化により、その多くが基本的なウイルス対策ソフトウェアをバイパスできるようになり、平均的なユーザーにとって予防と検出がさらに困難になっています。

即時保護のための重要な推奨事項

大規模な暴露シナリオに直面した場合、ユーザーはアカウントを保護するための事前の措置を講じることが不可欠です。最初に推奨されるアクションは、このクエリに特化した信頼できるオンライン ツールを使用して、電子メール アドレスが既知の漏洩リストに含まれているかどうかを確認することです。

侵害が疑われるか確認された場合は、暴露された電子メールに関連付けられているすべてのアカウントのパスワードを直ちに変更する必要があります。サービスごとに一意で複雑なパスワードを作成し、クレデンシャル スタッフィング攻撃を促進する再利用を避けることが重要です。これらの資格情報を安全に作成して保存するには、パスワード マネージャーの使用を強くお勧めします。

多要素認証の追加レイヤー

漏洩したパスワードの悪用を防ぐ最も効果的なセキュリティ対策は、二要素認証 (2FA) または多要素認証 (MFA) を、その機能を提供するすべてのアカウントで有効にすることです。この機能により、認証の追加レイヤーが追加され、パスワードだけでなく、通常は携帯電話などの信頼できるデバイスに送信される 2 番目のコードも必要になります。犯罪者がパスワードにアクセスした場合でも、この 2 番目の認証形式がなければログインを完了できないため、アカウントの侵入に対する安全性が大幅に高まります。