ウクライナのサイバーセキュリティ専門家ボブ・ディアチェンコ氏とサイバーニュースのセキュリティ調査チームは、ベトナムを含む世界中の多数のユーザーの最大260億アカウントが関与する、史上最大のユーザーデータ漏洩を発見した。
具体的には、Twitter、Tencent、Weibo、LinkedIn、Zingなどのオンラインサービスやソーシャルネットワーキングプラットフォームの260億アカウントの情報を格納した、最大12TBの容量を持つデータベースがインターネット上で共有されたのです。
データ漏洩の影響を受けたオンライン プラットフォームとアカウント番号のリスト。 |
サイバーニュースによると、このデータベースには主に過去のサイバー攻撃で漏洩したユーザー情報が含まれていますが、新たに盗まれたデータも含まれている可能性があります。ハッカーはこれらの個人情報を利用して、大規模なフィッシングキャンペーンを実行したり、ユーザーのソーシャルメディアアカウントに不正アクセスしたりする可能性があります。
サイバーニュースのセキュリティ専門家らは、この漏洩データはハッカーが巧妙な詐欺や標的型サイバー攻撃を実行したり、ソーシャルネットワークアカウントから機密情報を盗んだりするのに悪用される可能性があり、極めて危険だとも警告した。
特に、多くのユーザーは、さまざまなオンライン サービスで同じアカウントとログイン パスワードを使用する習慣があるため、ハッカーは漏洩した情報を利用して他のオンライン アカウントに侵入する方法を見つけることができます。
漏洩した260億件のオンラインアカウントのうち、中国のソーシャルメディアプラットフォームであるWeiboとTencentが最も大きな影響を受け、それぞれ15億件と5億400万件のアカウントが流出した。次にMySpaceとTwitterが続き、それぞれ3億6000万件と2億8100万件のアカウントが流出した。
注目すべきは、ユーザーアカウント情報が漏洩したオンラインプラットフォームのリストに、1億6,400万件のユーザーアカウント情報が漏洩したベトナムのZingプラットフォームが含まれていることだ。
専門家らはまた、漏洩したデータには米国、ドイツ、ブラジル、フィリピン、トルコなどさまざまな国の政府関係者の多数の情報も含まれていると述べた。
セキュリティ専門家は未だにデータベースの背後に誰がいるのか特定できていませんが、これは史上最大のデータ侵害とされています。比較のため、以前の記録的なデータ侵害は2021年に発生し、漏洩したオンラインアカウントはわずか32億件で、今回のデータ侵害のわずか12%に過ぎません。
ユーザーは、ウェブサイト https://cybernews.com/personal-data-leak-check/ にアクセスし、メールアドレスまたは電話番号を入力して「今すぐ確認」ボタンをクリックして、自分のオンライン アカウントが漏洩していないかどうかをすぐに確認する必要があります。
これは、世界中の大規模サイバー攻撃のデータベースの更新に特化したウェブサイトです。このウェブサイトを利用することで、ユーザーは自分のメールアドレスや電話番号が、ハッカーが公表したサイバー攻撃のデータベースに掲載されているかどうかを知ることができます。
個人情報の漏洩が発覚した場合、ユーザーは直ちにオンラインアカウントのパスワードを変更し、二要素認証(利用可能な場合)を有効にする必要があります。さらに、パスワードは6ヶ月ごとに定期的に更新し、複数のアカウントで同じパスワードを使い回さないようにしてください。
[広告2]
ソース
コメント (0)