1億8400万件のアカウント情報が流出、大規模なデータ侵害が発生

セキュリティ研究者のジェレマイア・ファウラー氏は、1億8400万件を超える固有のアカウント認証情報を含む、大規模な暗号化されていないオンラインデータベースを発見しました。パスワード保護のない、容易にアクセス可能なこのデータベースには、Google、Microsoft、Appleなどの様々なサービス、さらには銀行や政府機関のアカウントのユーザー名、パスワード、メールアドレス、URLが含まれていました。インフォスティラーマルウェアによって収集された可能性のあるこのデータは、アカウント乗っ取り、なりすまし、ランサムウェア攻撃、企業スパイ活動など、大きなリスクをもたらします。ファウラー氏はホスティングプロバイダーに連絡してデータベースの削除を依頼し、ユーザーには強力なパスワードの使用、多要素認証の有効化、パスワードマネージャーの使用、アカウント活動の定期的な監視などの対策を推奨しています。