大規模データ侵害：歴史的な漏洩で160億件のパスワードが流出

260億件の記録が流出した史上最大のデータ漏洩事件を暴露したことで知られるサイバーニュースは、さらにもう1つの衝撃的な事件、160億件のログイン認証情報の漏洩を発見したことを発表しました。

この侵害は、単一のプラットフォームや地理的な場所に限定されたものではありません。調査によると、この侵害は幅広いサービスを網羅しており、Google、Facebook、そして世界中の様々な政府機関を含む主要プラットフォームのユーザーに影響を与える可能性があります。

多要素認証 (MFA) は、見慣れない IP アドレスからの不正ログインに関連するリスクを軽減できますが、2FA または追加のセキュリティ対策を実装していない個人は、攻撃に対して脆弱なままです。

パスワード更新の重要性

侵害されたデータは単なるパスワードにとどまらず、一致するユーザー名や電子メールアドレスも含まれており、悪意のある人物が個人アカウントや機密情報に即座にアクセスできるようになります。

このデータ侵害の全体的な影響はまだ評価中ですが、サイバーニュースの調査では、Google、Netflix、Facebookなどの有名企業が潜在的なターゲットとして注目されています。

ある研究者は、「これは単なる漏洩ではなく、大規模な悪用のための青写真です。160億件以上のログイン記録が漏洩したことで、サイバー犯罪者はかつてないほど個人の認証情報にアクセスでき、アカウント乗っ取り、個人情報窃盗、そして標的を絞ったフィッシング攻撃を容易に行えるようになりました」と強調しました。

これらのデータセットの性質と適時性により懸念が高まっています。これらは過去の侵害の残骸ではなく、驚くべき規模で最新の実用的な情報を表しています。

調査結果によると、このデータはインフォスティーラーマルウェアによって収集されており、脅威は依然として活発に活動しています。公表された160億という数字は、30の異なるデータセットから算出されたもので、各データセットには数千万件から35億件を超えるレコードが含まれています。研究者らは、数週間ごとに新たなデータセットが登場し、脅威を悪化させていると指摘しています。

これらのパスワードセットは分散しており、それに関連付けられた識別子も脆弱であるため、どのサービスが侵害されたかを特定することはほぼ不可能です。ユーザーにとって最も賢明な行動は、パスワードを直ちに変更し、多要素認証を有効にしてアカウントのセキュリティを強化することです。

出典と画像