160億件のパスワード漏洩による危険

最近、情報漏洩が頻発している。写真： Istock 。

データ侵害は昨今、制御不能や資産の盗難につながる可能性があり、大きな問題となっています。研究者によると、私たちはつい先日、パスワードを含む160億件のログイン認証情報を含む、史上最大のデータ侵害を経験したとのことです。

盗まれたパスワードがダークウェブ上で何百万個も、ごくわずかな価格で売られています。データ侵害による被害を最も受けているのは、発展途上国の人たちです。

史上最大の漏洩

サイバーニュースが6月18日に報じたところによると、研究者らは今年初めから漏洩を調査しており、それぞれ数千万件から35億件を超える記録を含む30の漏洩したデータセットを発見したという。

サイバーニュースのヴィリウス・ペトカウスカス氏は、合計で最大160億件の記録が漏洩したことを確認しました。この数字の深刻さから、これは史上最大のログイン情報漏洩となります。

盗まれた認証情報のリストは、ソーシャルネットワーク、VPNサービス、開発者ポータルなどのアカウントを含め、アンダーグラウンドのウェブサイトに蓄積され、販売されています。「それらは複数回再パッケージ化されることもあれば、個別に販売されることもあります」と、Dispersiveのバイスプレジデント、ローレンス・ピングリー氏は述べています。

ハッカーはInfostealerと呼ばれるマルウェアを使って情報を盗んだ。写真： Cyfirma。

注目すべきは、情報筋によると、このデータセットのほぼ全てがこれまで漏洩したという報告がなく、全く新しいものだということです。このデータの新しさについては、サイバーセキュリティの専門家の間でも依然として議論が続いています。それでもピングリー氏は、160億という数字は膨大であり、それが悪用される可能性があり、実際に悪用されたという事実こそが重要だと述べました。

公開された情報は、フィッシングやアカウント乗っ取りといった大規模な悪用のための青写真となる可能性があります。研究者たちは、これは大規模な武器化が可能な新たな情報源であり、Apple、Facebook、Google、さらには政府機関のほぼすべてのオンラインサービスのロックを解除できる可能性があると述べています。

この研究を主導したサイバーセキュリティ専門家のボブ・ディアチェンコ氏は、これはApple、Facebook、Googleといった企業への直接的な攻撃ではないと明言した。攻撃者はInfostealerと呼ばれるマルウェアを利用しており、これはユーザーのパソコンから密かに情報を収集する。

最も影響を受けたグループ

デジタル変革が急速に進む一方で、サイバーセキュリティ基盤の整備が遅れているため、このシナリオでは発展途上国が最も大きなリスクにさらされています。「このような情報漏洩は、アフリカやアジアで深刻な被害をもたらす可能性があります」と、サイバーセキュリティコンサルティング会社テックレギスの創設者サルマン・ワリス氏は述べています。

ユーザーの地理的集中は、潜在的な影響を大きく増大させます。調査会社Sensor Towerによると、インドはFacebookとInstagramの最大の市場であり、両プラットフォームのアプリダウンロード数全体のそれぞれ20%と26%を占めています。同様に、アジア諸国は世界のGmailユーザーベース全体においても大きなシェアを占めており、ベトナムは5位にランクされています。

ソーシャルメディア利用者の大多数はアジアとラテンアメリカです。写真：その他の地域。

ワリス氏は、政府機関や重要インフラの運営者は侵害によるリスクが高まっていると述べ、二要素認証（2FA）を有効にしていない個人や組織は情報窃盗攻撃の格好の標的になると付け加えた。

発展途上地域におけるこうした情報漏洩の壊滅的な影響は、歴史的に実証されています。2015年には、パキスタンで銀行、ソーシャルメディア、政府サービスなど1億8,400万人のユーザーのログイン情報が漏洩しました。同年、「オペレーション・セキュア」がアジアを襲撃し、ベトナムやスリランカなどの国々で21万6,000人以上のログイン情報と決済情報が標的となりました。

多くの発展途上国では、法執行システムの弱さが問題を悪化させている。コンサルティング会社テクノパックのシニアパートナー、アンクル・ビセン氏は、捜査インフラの不備、ましてや訴追体制の不備が、データ窃盗が検知されない事態を招いていると指摘する。

彼はインドを例に挙げ、インドでは中央銀行がデジタル詐欺を最大の金融リスクとみなしていると述べた。ビセン氏はまた、何百万人もの人々が依然として基本的なサイバーセキュリティの意識を欠いており、新興経済国への脅威が増大していることも指摘した。

出典: https://znews.vn/hiem-hoa-tu-vu-16-ty-mat-khau-bi-lo-post1563747.html