世界

ハッカーが約100億件の認証情報を漏洩、史上最大規模

これまでで最大の盗難パスワードのコレクションが悪名高い犯罪市場に流出したと報じられている。 サイバーセキュリティ研究者 で サイバーニュース。 この漏洩は、元の投稿者「ObamaCare」によって RockYou2024 と名付けられ、約 100 億の固有のプレーンテキスト パスワードを含むファイルが含まれています。数年にわたる一連のデータ侵害やハッキングから収集されたとされるパスワードは、 7月4日 これは、フォーラム上でこれまでに見られた盗まれた、または漏洩した認証情報の最も大規模なコレクションとして称賛されました。 「本質的に、RockYou2024 の漏洩は、世界中の個人が実際に使用しているパスワードの集大成です」と研究者らはサイバーニュースに語った。「脅威アクターのパスワードが多数公開されたことで、クレデンシャル スタッフィング攻撃のリスクが大幅に高まりました。」クレデンシャルスタッフィング攻撃は、犯罪者、ランサムウェアのアフィリエイト、そして 国家支援ハッカー サービスやシステムにアクセスするために使用します。コンピュータコードとイスラエル国旗（提供：JPOSTスタッフ）研究チームによると、脅威の攻撃者はRockYou2024のパスワードコレクションを悪用して、保護されていないシステムに対してブルートフォース攻撃を実行し、「データセットにパスワードが含まれている個人が使用するさまざまなオンラインアカウントに不正にアクセスする」可能性があるという。これはオンラインサービス、カメラ、ハードウェアに影響を与える可能性があるこれは、オンライン サービスからインターネットに接続されたカメラ、産業用ハードウェアまで、さまざまなターゲットに影響を及ぼす可能性があります。 「さらに、ハッカーフォーラムやマーケットプレイスで漏洩した他のデータベース（ユーザーのメールアドレスやその他の認証情報など）と組み合わせると、RockYou2024はデータ侵害、金融詐欺、個人情報窃盗の連鎖を引き起こす可能性がある」と研究チームは結論付けた。しかし、データ漏洩の重大さにもかかわらず、RockYou2024 は主に過去のパスワード漏洩をまとめたものであり、少なくとも 20 年間にわたる合計 4,000 の盗まれた認証情報の大規模なデータベースからのエントリが含まれていると推定されることに注意することが重要です。この新しいファイルには、84億のパスワードを収録した RockYou2021 と呼ばれる以前の認証情報データベースが含まれています。RockYou2024 は、2021年から2024年までの約15億のパスワードをコレクションに追加しましたが、これは膨大な数ではありますが、漏洩したと報告されている9,948,575,739のパスワードのほんの一部にすぎません。したがって、2021 年以降にパスワードを変更したユーザーは、情報漏洩の可能性について慌てる必要はないかもしれません。 とはいえ、サイバーニュースの研究チームは、データセキュリティを維持することの重要性を強調しています。漏洩を受けて、彼らは漏洩した認証情報に関連するすべてのアカウントのパスワードを直ちに変更し、各パスワードが強力で一意であり、異なるプラットフォーム間で再利用されないことを確認することを推奨しています。さらに、サイバーセキュリティを強化するために、可能な限り、パスワード以外の追加の検証形式を要求する多要素認証 (MFA) を有効にすることを勧めました。最後に、技術ユーザーは、複雑なパスワードを安全に生成して保存し、複数のアカウント間でのパスワードの再利用のリスクを軽減するパスワード マネージャー ソフトウェアを活用する必要があります。 #ハッカーが約100億件の認証情報を漏洩史上最大規模