サイバーセキュリティ研究者のジェレミア・フォウラー氏が、パスワード保護されていないデータベースから1億8400万件を超えるログイン認証情報の漏えいを発見した。5月22日、海外メディア「Website Planet」を通じて報告している。
報道によると、発見されたデータベースに含まれていた情報は以下のとおり。
●データベースの概要
総件数：1億8416万2718件
内容: Google、Microsoft製品、Facebook、Instagram、Snapchat、Robloxのほか、金融機関のアカウント、医療プラットフォーム、各国政府機関のポータルサイト等の認証情報
データベースは5月22日現在、非公開となっているが、発見時は暗号化もパスワード保護もされておらず、誰でもアクセス可能な状態だったという。
同氏はデータに残された複数の形跡から、データベース内の作成には、ブラウザーに保存された認証情報やCookie、暗号通貨ウォレット情報などを狙った「インフォスティーラー（情報窃取型マルウェア）」が使用された可能性があるとしている。
なお、ホスティングサービス側は同氏による顧客情報の開示請求を拒否しており、このデータベースの作成目的や公開理由、正確な公開期間などはわかっていない。
■関連サイト
本記事はアフィリエイトプログラムによる収益を得ている場合があります
