また大量のデータ漏洩が発生: 2 億件を上回る Yahoo アカウントがハッキングされ、ウェブの闇を漂う

またしても、ハッカーがその汚い振る舞いを公に暴露して、インターネット・コミュニティのセキュリティ感覚を破壊しています。つい最近、MySpace、Tumblr、および LinkedIn の何百万件というアカウントが闇市で売買に掛けられ、ソーシャル・メディアやサイバー・セキュリティの専門家の間で大々的に物議をかもしました。今回、犯罪者たちはまたしても圧倒的なデータ漏洩という攻撃をしかけました: 2 億件を超える Yahoo アカウントがハッキングされ、現在暗黒のウェブを巡りながら買い手が付くのを待っています。自らを peace_of_mind (心の平安) と呼ぶベンダーは、現在この計り知れない数のログイン認証情報を約 2,000 USD で提供しています。このデータ漏洩が Yahoo のセキュリティの盾を破ったものなのか、このデータを収集するために何か別の追跡技法が使われたのかは、まだ分かっていません。この大企業の担当者は今回の事態を認識しており、セキュリティの専門家チームが漏洩の可能性についての詳細を特定すべく作業中であると主張しています。Yahoo はまだこの漏洩を公式に認めてはいませんが、弊社が既に知っている事実から、その正当性が確認できます。

どうやら Peace_of_mind はこの怪しげな市場では新参者ではないようです。このハッカーはハッキングした 10 億件のアカウントの販売に関係しており、そのうち MySpace だけに登録されていたものが 3 億件ありました。ハッカーはさらに、購入見込みの相手にデータのサンプルを提供しており、そのアカウントの当事者が偽物でないことを確認させています。その上、Peace_of_mind は闇市では高く評価されており、その意図が本物であることを証明してもいるのです。ですから、もし Yahoo にアカウントをお持ちでしたら、パスワードを変更して停止することを強くお勧めします。事実、全てのアカウントには 8 文字以上の組み合わせで少なくとも 2、3 文字の記号や数字を組み合わせた、効果の高いパスコードを付けて保護するようにしてください。複数のアカウントで同一のパスワードを使用すると全てがハッキングされる恐れがあるため、避けてください。アカウントが haveibeenpwned.com のようなサイトで、自分のアカウントがハッキングされていないか、常にチェックすることができます。