危険!史上最大のサイバー攻撃で漏洩した260億人の個人データ

多くのデータに侵入するハッカーのイラスト。(写真:ドキュメント。ペクセル)

ジャカルタ - サイバーセキュリティの研究者は、260億件以上の録画が公開された史上最大のデータ漏洩であると主張する「すべての侵害の母」(MOAB)であなたの個人情報が漏洩した可能性があると警告しています。

Twitter、Dropbox、LinkedInを含むいくつかのサイトからの機密情報は、安全でないページで発見されました。研究者らは、このリークは非常に危険であり、サイバー犯罪の波を引き起こす可能性があると考えています。

SecurityDiscovery.com のオーナーであるボブ・ジャチェンコと Cybernews の研究者は、安全でないウェブ機関でこのデータが漏洩していることを発見しました。これらの漏洩の所有者は見つからないかもしれませんが、研究者はこれらが悪意のあるアクター、データ仲介者、または大量のデータを扱うサービスである可能性があると言います。

予備的な研究では、このデータは新しいリークから来たものではなく、以前のリークの集まりであることが示されました。12テラバイトの録音のうち、いくつかは重複している可能性が高い。

それにもかかわらず、このデータ漏洩は、情報の公開の性質のために依然として非常に憂慮すべきものです。「このデータベースは、脅威アクターが収集したデータをさまざまな攻撃に利用できるため、非常に危険です」と研究者は述べています。

彼らは、これらの攻撃には、個人情報の盗難、高度なフィッシングスキーム、標的型サイバー攻撃、個人および機密アカウントへの不正アクセスが含まれる可能性があると述べています。

漏洩したデータは何億もの異なるサイトから来ており、そのうち20件以上が何億もの録画をリリースしています。最大のリークは、中国の人気メッセージングアプリであるTencentのQQからのもので、このリークには15億件の録画がありました。

影響を受けたかどうかを確認するには、Cybernewsデータ漏洩チェックツールを使用できます。メールアドレスまたは電話番号を検索バーに入れて、「今すぐ確認する」をクリックして、アカウント情報が漏洩したかどうかを確認するだけです。

研究者らは、最大のリスクは、これらの記録がサイバー犯罪の大規模な波の基礎となる可能性があることを思い出させました。彼らは、ユーザーがオンラインで実際に必要な以上の個人情報を提供しないことを提案しています。

このリークで個人データが漏洩したことを心配している場合は、最も重要な手順はパスワードを更新することです。複数のアカウントに同じパスワードを使用しないようにすることで、1つのアカウントがすべてのデータを侵害するリスクが軽減されます。

「影響を受ける人は、パスワードを変更し、フィッシングメールに警戒し、影響を受けるかどうかのすべてのアカウントに2要素認証が装備されていることを確認する必要があります」と、ESETのグローバルサイバーセキュリティアドバイザーであるJake Mooreは述べています。