ウクライナのサイバーセキュリティ専門家ボブ・ディアチェンコ氏とサイバーニュースのセキュリティ研究チームは、ベトナムを含む世界中の多数のユーザーの最大260億アカウントが関与する、史上最大のユーザーデータ漏洩を発見した。
具体的には、Twitter、Tencent、Weibo、LinkedIn、Zingなどのオンラインサービスやソーシャルネットワーキングプラットフォームの260億アカウントの情報を含んだ、最大12TBの容量を持つデータベースがインターネット上で共有されたのです。
データ侵害の影響を受けたオンライン プラットフォームとアカウントのリスト。 |
サイバーニュースによると、このデータベースには主に過去のサイバー攻撃で漏洩したユーザー情報が含まれていますが、新たに盗まれたデータも含まれている可能性があります。ハッカーはこれらの個人情報を利用して、大規模なフィッシングキャンペーンを実行したり、ユーザーのソーシャルメディアアカウントに不正アクセスしたりする可能性があります。
サイバーニュースのセキュリティ専門家らは、この漏洩データはハッカーが巧妙な詐欺や標的型サイバー攻撃を実行したり、ソーシャルネットワークアカウントから機密情報を盗んだりするのに悪用される可能性があり、極めて危険だとも警告している。
特に、多くのユーザーは同じアカウントとパスワードを使用してさまざまなオンライン サービスにログインする習慣があるため、ハッカーは漏洩した情報を利用して他のオンライン アカウントに侵入する方法を見つけることができます。
漏洩した260億件のオンラインアカウントのうち、中国のソーシャルメディアプラットフォームであるWeiboとTencentが最も大きな影響を受け、それぞれ15億件と5億400万件のアカウントが流出した。次にMySpaceとTwitterが続き、それぞれ3億6000万件と2億8100万件のアカウントが流出した。
注目すべきは、ユーザーアカウント情報が漏洩したオンラインプラットフォームのリストに、1億6,400万件のユーザーアカウント情報が漏洩したベトナムのZingプラットフォームが含まれていることだ。
専門家らは、漏洩したデータには米国、ドイツ、ブラジル、フィリピン、トルコなどさまざまな国の政府関係者の情報も含まれていると述べた。
セキュリティ専門家は未だにデータベースの背後に誰がいるのか把握していないものの、これは史上最大のデータ侵害と見られています。比較のために言うと、以前の記録的なデータ侵害は2021年に発生しており、漏洩したオンラインアカウントは32億件にとどまり、今回のデータ侵害のわずか12%に過ぎません。
ユーザーは、ウェブサイト https://cybernews.com/personal-data-leak-check/ にアクセスし、メールアドレスまたは電話番号を入力して「今すぐ確認」ボタンをクリックして、自分のオンライン アカウントが漏洩していないかどうかをすぐに確認する必要があります。
これは、世界中の大規模サイバー攻撃のデータベースの更新に特化したウェブサイトです。このウェブサイトを利用することで、ユーザーは自分のメールアドレスや電話番号が、ハッカーが公表したサイバー攻撃のデータベースに掲載されているかどうかを知ることができます。
個人情報が漏洩したことに気付いた場合は、直ちにオンラインアカウントのパスワードを変更し、二要素認証(利用可能な場合)を有効にしてください。また、パスワードは6ヶ月ごとに更新し、複数のアカウントで同じパスワードを使い回さないようにしてください。
[広告2]
ソース
コメント (0)