過去最大のデータ侵害：160億のApple、Facebook、Googleのパスワードが漏洩

サイバーセキュリティ研究者がCybernewsと協力して発見した大規模なデータ侵害により、160億のパスワードが暴露された。これはVilius Petkauskas氏によるとのこと。

これらの認証情報は、古いハッキングからの再利用や、公的な侵害からの再投稿ではなかった。それらは新規で、文書化されておらず、非常に危険である。

Petkauskas氏とそのチームは、数ヶ月にわたって混乱を掘り下げ、各々が数千万から35億件のレコードを含む30の異なるデータセットを特定したことを確認した。

研究者はデータ侵害をグローバルプラットフォームと新しいハッキングに関連づけている

それらのファイルのすべてに、実在するユーザーのログイン認証情報—メールアドレス、ユーザー名、パスワード—が含まれており、悪用される準備ができている。その規模はこれまでに見られた任何东西を超えている。Petkauskas氏は、これまでに確認された最大の盗まれたアクセスデータのダンプと呼んだ。

漏洩した資料の大部分は公には公開されたことがなかった。唯一の例外は、すでにオンラインで流通していた1億8400万件のパスワードデータベースである。それ以外はすべて完全に新規だ。そして、ランダムなゴミでもない。

データは構造化されており、プラットフォームのURLを示すクリーンな行に続き、ユーザー名とパスワードが続く。これはハッカーにとって夢のようなもので、調整なしで自動化された攻撃ツールに接続できるためだ。これが単なる別のリークではない理由だ。これは大規模なアカウント乗っ取りの基盤となるものだ。

暴露された認証情報は、 Apple, Google, Facebook, GitHub, Telegram, および一部の政府ポータルを含む主要プラットフォームへのアクセスを提供する。ここでの危険性は規模だけでなく、品質にもある。これらは期限切れの無関係なログインではない。データは現在も使用されている多くのアクティブなアカウントを示している。Petkauskas氏とそのチームは、この漏洩が大規模なフィッシングキャンペーン、資格情報スタッフィング攻撃、および主要なテックエコシステム全体での直接アカウントハイジャックにつながる可能性があると述べた。

この 研究者 認証情報がどのように構造化され、保存され、バンドルされたかを目の当たりにした。均一なフォーマットと過去の暴露の欠如は、これらが受動的に収集されたものではないことを示唆している。それらはアクティブなツール、おそらくインフォスティール malwareを使用してスクレイピングまたは盗み出され、販売または展開用に最適化されたデータセットにまとめられた。

一部のデータセットには、開発者ポータルのログイン、VPNアカウント、および企業認証情報が含まれており、攻撃者に個人および企業のシステムの両方の鍵を与えていた。

Keeper Securityの共同創設者兼CEOであるDarren Guccione氏は、この「GOATパスワード漏洩」が、企業がどのようにして頻繁に機密データを無意識のうちに公開してしまうかを示していると語った。Guccione氏は、誤設定されたクラウド設定が依然として大きな脆弱性であると述べた。場合によっては、認証情報がアクセス制御なしでクラウドバケットにダンプされる。「これは、オンライン世界に衝突する最大のセキュリティの氷山の氷山の一部にすぎないかもしれない」とDarrenは語った。

分散型チームを持つ大規模組織は、同じミスを繰り返している：データを共有ドライブにプッシュし、ログを保護せずに放置し、システム間で基本的なパスワードを使用する。それが数十億件のレコードが浮遊する原因となる。Darren氏は、「問題の認証情報が広く使用されているサービスにとって高価値であるという事実は、広範な影響を伴う」と述べた。