.jpg)
Instagram、Netflix、X、Roblox の 1 億 4,900 万件のパスワードがオンラインに流出: 影響を受けているかどうかを知る方法 |代表的なイメージ
憂慮すべきデータ漏洩により、1 億 4,900 万を超える一意のログインとパスワードが、公的にアクセス可能なデータベースでオンラインに公開されました。サイバーセキュリティ研究者のジェレミア・ファウラーによって発見されたこの安全でないリポジトリには、情報窃盗マルウェアから収集された認証情報が含まれており、世界中のさまざまなプラットフォームのユーザーに影響を与えました。
どの Web サイトのパスワードがオンラインに流出しましたか?
パスワード保護も暗号化もされていなかったこのデータベースには、1億4940万4754件の一意のログインとパスワードが保存されており、これは96GBの生データに相当する。これには、電子メール、ユーザー名、パスワード、および多数のサービスのログイン ページへの直接リンクが含まれていました。内訳を見ると、一般的な電子メール プロバイダー (約 4,800 万の Gmail アカウント、400 万の Yahoo、150 万の Outlook、および 90 万の iCloud) に重大な影響が及んでいることがわかります。さらに、140 万の .edu アカウントが侵害され、複数の国の .gov ドメインからの政府認証情報も侵害されました。
最も大きな打撃を受けたのはソーシャルメディアとエンターテインメントサービスだ。 Facebook が影響を受けたログイン数 1,700 万件でトップとなり、次に Instagram が 650 万件、TikTok が 78 万件で、X も影響を受けました。 Netflix (340 万件)、HBO Max、Disney+ などのストリーミング プラットフォームが標的となり、Roblox も同様でした。他のカテゴリには、出会い系サイト、OnlyFans (作成者と顧客を含む 100,000 のアカウント)、銀行や仮想通貨ウォレットなどの金融サービス (例: 420,000 の Binance)、WordPress 管理ログインが含まれます。
この漏洩の潜在的なリスク
すべての情報を含むデータベースはその後削除されましたが、漏洩がすでに暴露されていれば、深刻な脅威がもたらされます。これには、ハッカーがサイト間でのログインを自動化して詐欺を行うクレデンシャルスタッフィング攻撃が含まれます。リスクは、正当に見える個人情報の盗難、金融犯罪、フィッシング詐欺にまで及びます。政府の資格情報によりスピア フィッシングやなりすましが可能となり、国家安全保障上の懸念が高まる一方、出会い系サイトやアダルト サイトからの個人データは嫌がらせや恐喝につながる可能性があります。削除した後でも、データがコピーされて再配布される可能性があります。
影響を受けているかどうかを確認する方法
資格情報が侵害されているかどうかを判断するには、まず、セキュリティ専門家 Troy Hunt が運営する無料サービスである Have I Been Pwned (HIBP) Web サイトを使用します。 haveibeenpwned.com に電子メール アドレスを入力すると、そのアドレスが情報窃取者からの収集などの既知のデータ侵害に表示されるかどうかを確認できます。さらに、Instagram、Netflix、X、Roblox などの影響を受けるプラットフォームでアカウントのログイン履歴を確認し、見慣れない場所やデバイスなどの不審なアクティビティがないか確認してください。異常なログイン試行の失敗を確認し、不正な取引がないか財務諸表を監視します。
パスワードが侵害された場合の対処方法
暴露が疑われる場合は、速やかに行動してください。
– 評判の良いウイルス対策ソフトウェアでデバイスをスキャンし、マルウェアを検出して削除します。
– オペレーティング システムとアプリを更新して脆弱性にパッチを当てます。
– 安全なストレージのためにパスワード マネージャーを採用し、すべてのアカウントで 2 要素認証 (2FA) または生体認証を有効にします。
– パスワードの再利用は避け、公式ソースからのみアプリをインストールしてください。
– 感染した場合は、パスワードを変更する前にデバイスをクリーニングしてください。そうしないと、新しいパスワードがキャプチャされる可能性があります。
– 不正アクセスを防ぐために、アプリの権限とキーボードの設定を定期的に確認してください。
#自分が影響を受けているかどうかを知る方法