1748758363
2025-05-30 13:55:00
インターネット上で最も人気のあるWebサイトとサービスの一部のユーザーログインとパスワード情報は、最近保護されていないサーバーに公開されました。 Wiredによると、 サイバー研究者のジェレマイア・ファウラーは、Apple、Google、Facebook、Netflix、Robloxなどに登録されたアカウントを含む1億8,400万のアカウントの情報を含むデータベースを今月初めに発見しました。
データの山は、World Host Groupが使用する管理されていないサーバーで見つかりました。同社のCEOであるSeb de Lemosは、Wiredへの声明の中で、同社は200万件以上のWebサイトでシステムを運営していると述べました。彼は続けて、不正なユーザーが違法なコンテンツをサーバーにアップロードしたように見えると言いましたが、違法なコンテンツが何であるかについて詳しく説明しませんでした。
そのシステムはその後シャットダウンされていますが、損害はすでに行われている可能性があります。ファウラーは、データベースは公開されており、パスワード保護または暗号化されていないと言います。
「公開されたドキュメントの限られたサンプリングで、メール、ユーザー名、パスワード、およびアカウントのログインまたは承認へのURLリンクを含む何千ものファイルを見ました。」 ファウラーは彼のブログに書いた。 「データベースには、電子メールプロバイダー、Microsoft製品、Facebook、Instagram、Snapchat、Robloxなど、幅広いサービス、アプリケーション、およびアカウントのログインとパスワードの資格情報が含まれていました。」
ファウラーがそれを発見し、世界のホストグループにこの問題を警告するまでにサーバーがどれだけ露出しているかは不明です。
ファウラーは、47.42 GBの生の資格データをダウンロードしなかったが、データベースにある約10,000のレコードを分析したと言います。これらの記録では、有線のレポートFowlerが479のFacebookアカウント、475のGoogleアカウント、240のInstagramアカウント、227 Robloxアカウント、209のDiscordアカウント、およびそれぞれ100以上のMicrosoft、Netflix、およびPayPalアカウントの情報を発見しました。
「また、暴露した個人を重大なリスクにさらすことができる多くの国の銀行および金融口座、健康プラットフォーム、政府のポータルの資格情報も見ました」とファウラーは書いています。
また、分析された10,000のレコードには、「.gov」が含まれている220の電子メールアドレスがありました。これらのメールアドレスは、29の異なる国にリンクされていました。
彼の研究の一環として、ファウラーは、記録のサンプルで情報を見つけた数人の人々に連絡し、データ曝露事件を研究していると説明したと言います。その後、彼は人々にログイン情報とパスワードを伝えることができましたが、それは正確であることを確認し、データの信ity性を確認するように見えました。
ファウラーは、露出がどこから発生したのか、誰がその背後にいるのかわからない。データベースは正当な理由で使用されている可能性がありますが、ファウラーはWiredに、サイバー犯罪者がそれを編集することに関与していると疑っていると語った。
ユーザーは、パスワードを定期的に変更し、可能な場合は2要素認証を使用することをお勧めします。また、税務記録などの機密性の高い個人データを電子メールアカウントに保存しないことで自分自身を保護することもできます。そのデータは、アカウントにアクセスするとハッカーが使用できるためです。
#保護されていないサーバーリーク1億8400万のオンラインアカウントのログインデータ