データ災害: 20 億件の電子メールと 13 億件のパスワードが漏洩

記録データの漏洩は企業や個人を脅かします。約 20 億の電子メール アドレスと 13 億のパスワードがインターネット上に出回っています。これが、影響を受けた人々が自分のデータを確認し、今自分自身を守る方法です。

デジタル災害がここにあります。前例のないデータ漏洩により、約 20 億の電子メール アドレスと 13 億のパスワードが収集され、現在は自由にアクセスできるようになっています。脅威分析プラットフォーム「Synthient」はこのデータを収集し、新たな悲しい記録を打ち立てました。特に憂慮すべきは、「zdfheute」によると、これらのパスワードのうち 6 億 2,500 万件がこれまでインターネット上に登場したことがなかったということです。

データ漏洩の経済的側面

経済的影響は甚大になる可能性があります。影響を受けた電子メール アドレスのうち約 4 億件が「@gmail.com」で終わり、膨大な数のビジネス アカウントが侵害された可能性があることを示しています。これはGoogle自体がハッキングされたことを意味するものではないが、「ndr.de」が報じているように、DropboxからLinkedIn、Facebookに至るまで、どれだけのユーザーがGmailアドレスをさまざまなサービスに使用しているかを示している。

セキュリティ専門家のトロイ・ハント氏は、データを自身のプラットフォームに統合しました。私はポーンされてしまったのか「ndr.de」によると、これは、インターネット上のユーザーに対する脅威を分析するもので、自分自身が影響を受けているかどうかを簡単に確認できます。「ndr.de」によると、これは、セキュリティプロジェクト「Did it get me?」で使用された、ハッキングされたアクセスデータを含む最大のデータセットの1つであることが注目されました。

経済的要素としての認証

企業が危機に瀕しているのはデータ損失だけではありません。 2 要素認証は、あれば便利な機能からビジネスに不可欠な機能へと進化しています。 「zdfheute」によると、多くのユーザーが流出したパスワードが本物であることをサンプルで確認しており、古いものではあるものの、時には現在も積極的に使用されているという。

この問題は、電子メールの受信箱からソーシャル メディア、オンライン バンキングに至るまで、さまざまなプラットフォームで同じログインの組み合わせを使用しているという慣行が蔓延していることによってさらに悪化しています。 「ndr.de」の説明によれば、犯罪者は自動化されたボット ネットワークを使用して、さまざまな Web サイトのアクセス データを試行します。

ビジネスパンクチェック

厳然たる真実: このデータ漏洩は IT の問題ではなく、管理の問題です。 パスワード マネージャーと 2 要素認証を標準で導入していない企業は、データ損失のリスクだけでなく、大規模な風評被害や信頼の喪失につながる可能性があります。 セキュリティインシデントの経済的フォローアップコストは、予防コストの何倍も上回ります。

特に中規模企業は、サイバー犯罪者にとって魅力的な標的であるにもかかわらず、専門の IT セキュリティ部門を持たないことが多いという課題に直面しています。データ漏洩は、言い訳をする時間は終わったことを示している。 今サイバーセキュリティに投資しなければ、ビジネスでロシアンルーレットをしているようなものです。 問題は、セキュリティインシデントが発生するかどうかではなく、いつ発生するかです。

よくある質問

• 企業はデータ漏洩の影響を受けているかどうかをどのように確認できるのでしょうか?
  企業は、haveibeenpwned.com 上のすべてのビジネス電子メール アドレスを確認し、侵害されたアカウントに対する緊急時対応計画を作成する必要があります。特に重要なのは、金融システム、クラウド サービス、CRM プラットフォームへのアクセスです。
• 中堅企業は今、具体的にどのような措置を講じる必要があるのでしょうか?
  すべての重要なシステムのパスワードを即時にローテーションし、全社的なパスワード マネージャーを導入し、全従業員に 2 要素認証を義務付けます。さらに、セキュリティ リスクについて従業員をトレーニングします。
• 行動を起こさないことによる経済的影響は何でしょうか?
  攻撃が成功した場合のコストは、予防策の 5 ～ 10 倍を超えます。直接的な経済的損害に加えて、評判の低下、データ保護違反に対する契約上の罰則、顧客やパートナー間の信頼の喪失といったリスクがあります。
• 企業はデータ漏洩をより良いセキュリティ戦略の機会としてどのように利用できるでしょうか?
  この漏洩は、サイバーセキュリティを最優先事項とする具体的な理由を提供しています。この勢いを利用してセキュリティ監査を実施し、最新のセキュリティ標準を導入し、社内に積極的なセキュリティ文化を構築します。

出典: 「zdfheute.de」、「ndr.de」