大規模な漏洩が160億のアクセス認証情報を公開

Cybernewsの研究チームは、Apple、Google、Facebookなどの主要なオンラインサービスプロバイダーから盗まれた160億のアクセス資格情報を含む驚くべきデータ侵害を発見しました。個々のデータベースで最も大きいものは、35億のレコードを含んでいます。この漏洩の規模について考えると、単に恐ろしいです！

公開されたデータは、主に暗号化されていないElasticsearchインスタンスやオブジェクトストレージを通じて見つかり、アクセス・トークン、セッション・クッキー、そして情報窃盗に特化したマルウェアによって盗まれたアカウントのメタデータが含まれています。

この違反は、仮想通貨を使用する人々にとって壊滅的な脅威を表しています。個人的には、攻撃者がこれらの漏洩した認証情報を利用して、特に保管されたウォレットや関連するメールプラットフォームにリンクされたアカウントを制御する方法について懸念しています。ニーモニックフレーズをクラウドサービスにバックアップできるウォレットにとって、リスクはさらに大きくなります。

暗号通貨のユーザーとして何年も経つので、パスワードを直ちに更新し、二要素認証を有効にし、リカバリーフレーズを安全でないデジタル環境に保存しないことを強くお勧めします。本当に便利さは安全性に勝るのでしょうか？

データの元の所有者のアイデンティティは依然として謎のままですが、研究者たちはいくつかのデータベースがサイバー犯罪組織に属している可能性があることを確認しています。私たちは本当にこれらすべての背後に誰がいるのかを知ることができるのでしょうか…