科学＆テクノロジー

インターネットユーザーは、16億のログインが公開された後、パスワードを変更するようにアドバイスしました|サイバー犯罪

インターネットユーザーは、パスワードを変更し、デジタルセキュリティをアップグレードするように指示されています。研究者が、サイバー犯罪者が利用できる機密情報（16億ログインレコード）の規模を明らかにしたと主張しました。CyberNewsの研究者、 オンライン技術出版物、「Infostealers」およびLeaksとして知られる悪意のあるソフトウェアから収穫された資格情報を詰めた30のデータセットを見つけたと言いました。研究者たちは、データセットは「短時間のみ」公開されたが、1,6億のログイン記録に達し、不特定の数の重複レコードがあると述べた。つまり、いくつかのアカウントまたは人が公開されていることを明確に言うことは困難だと述べた。CyberNewsは、資格情報はFacebook、Apple、Googleなどのサービスへのアクセスを開くことができると述べましたが、それらの企業には「集中データ侵害」はありませんでした。研究の背後にあるウクライナのサイバーセキュリティスペシャリストであるボブ・ダイアチェンコは、リモートサーバーに不十分に保管された後、再び削除される前にデータセットが一時的に利用可能になったと述べました。 Diachenkoは、ファイルをダウンロードすることができ、暴露された個人や企業に連絡することを目指していると述べました。「もちろん、それは膨大な量のデータであるため、少し時間がかかります」と彼は言いました。Diachenko氏によると、Infostealerのログで見た情報には、Apple、Facebook、GoogleログインページへのログインURLが含まれています。 AppleとFacebookの親であるMetaは、コメントのために連絡を受けました。Googleの広報担当者は、CyberNewsによって報告されたデータはGoogleデータ侵害に起因するものではなく、Googleのパスワードマネージャーなどのツールを使用してアカウントを保護することを推奨しています。また、インターネットユーザーは、Webサイトを使用してデータ侵害で電子メールが侵害されているかどうかを確認することもできます。 CyberNewsは、データセットで見られる情報は「クリア構造：URL、続いてログインの詳細とパスワードが続く」に続いたと述べました。Diachenko氏によると、データは「85％のインフォステーラー」であり、LinkedInが被ったリークなどの過去のデータ侵害から約15％であると述べています。専門家は、この調査では、パスワードを定期的に更新し、マルチファクター認証などの厳しいセキュリティ対策を採用する必要性を強調していること、またはパスワードを電話からテキストでテキストで描いたコードなどの別の形式の検証を組み合わせる必要があると述べました。その他の推奨される手段には、GoogleおよびFacebookの所有者であるMetaが擁護するパスワードなしの方法であるPassKeysが含まれます。「このリークで暴露された膨大な量のデータに驚かされるのは正しいことですが、ここには新しい脅威はないことに注意することが重要です。このデータはすでに流通している可能性が高いです」マッケンジーは、この研究では、オンライン犯罪者がアクセスできるデータの規模を強調していると述べました。「私たちが理解しているのは、サイバー犯罪者が利用できる情報の深さです。」彼は次のように付け加えました。「パスワードを更新し、パスワードマネージャーを使用し、マルチファクター認証を採用して、将来の資格の問題を回避するための積極的な手順を実行することは、すべての人にとって重要なリマインダーです。」サイバーセキュリティ会社のDarktraceのグローバル脅威分析責任者であるToby Lewis氏は、研究でフラグが立てられたデータは検証するのが難しいが、情報盗難の背後にあるマルウェアは「非常に現実的であり、悪い俳優が使用している」と述べた。研究者は次のように付け加えました。「ここでの銀色の裏地は、すべてのデータセットが短時間しか露出していないことです。研究者がそれらを明らかにするのに十分な長さですが、誰が膨大な量のデータを制御しているのかを見つけるのに十分な長さではありません。」サリー大学のサイバーセキュリティの教授であるアラン・ウッドワードは、このニュースは「パスワードスプリングクリーニング」を実行するためのリマインダーであると述べました。彼は次のように付け加えました。「すべてが違反されているように見えるという事実は、信託セキュリティ対策がゼロに大きな推進力がある理由です。」 #インターネットユーザーは16億のログインが公開された後パスワードを変更するようにアドバイスしましたサイバー犯罪