2024年7月4日、ハッキングフォーラム上に約100億件ものパスワード情報を含むファイルが投稿されました。セキュリティメディアのCybernewsは「史上最大のパスワード漏えい」として、今回のデータ漏えいについて報じています。
RockYou2024: 10 billion passwords leaked in the largest compilation of all time | Cybernews
https://cybernews.com/security/rockyou2024-largest-password-compilation-leak/
This is likely the biggest password leak ever: nearly 10 billion credentials exposed | Mashable
https://mashable.com/article/rockyou2024-leaked-password-database
ハッキングフォーラム上に「rockyou2024.txt」というテキストファイルが投稿され、このテキストファイルの中身を調査したCybernewsの研究者により、ファイルには99億4857万5739件もの固有のパスワード情報が含まれていることが明らかになりました。なお、「rockyou2024.txt」を投稿したのは、2024年5月下旬にアカウント登録した、「ObamaCare」というユーザーです。
同氏の投稿した「rockyou2024.txt」には、パスワード以外にも法律事務所Simmons&Simmonsの従業員データベース、オンラインカジノ・AskGamblersのデータ、バーリントン郡にあるローワン大学の学生申請書なども含まれていました。なお、Cybernewsは今回のデータ流出をテキストファイルのファイル名にちなんで「RockYou2024」と名づけています。
Cybernewsの研究者は、既に過去にデータ漏えいした認証情報か否かを調べることができるデータと相互参照しながら「rockyou2024.txt」に含まれるパスワード情報が過去のデータ侵害により公開されたデータなのか、それとも新たにどこかから流出したデータなのかを検証したところ、過去に流出したデータと新しく流出したデータが混在していたことが明らかになりました。
Cybernewsの研究者は「本質的に、RockYou2024は世界中の個人が実際に使用しているパスワードをまとめたものです。脅威アクターのパスワードが多数公開されたことで、クレデンシャルスタッフィング攻撃のリスクが大幅に高まりました」「悪意のある攻撃者がRockYou2024のパスワード情報を悪用してブルートフォース攻撃を実行すれば、データセットに含まれるパスワードを使用する個人の利用するさまざまなオンラインアカウントに不正アクセスすることが可能となります」と言及しています。
なお、2021年にも84億件の平文のままのパスワード情報を含むテキストファイルがインターネット上で公開されており、この出来事はファイル名にちなんで「RockYou2021」と呼ばれています。Cybernewsの研究者によると、RockYou2024の作成者はRockYou2021のデータにインターネット上で新たにデータ漏えいした15億件分のパスワード情報を追加し、RockYou2024として公開したと指摘しています。
Cybernewsの研究者はこれまでにパスワードが漏えいした可能性があるすべてのアカウントのパスワードをリセットし、複数のプラットフォームでパスワードを再利用しないこと、強力で一意のパスワードを設定することを推奨しています。さらに、可能な限り多要素認証を有効にし、パスワードが漏えいしてもアカウントにアクセスできないようにすることが重要であると言及。加えて、パスワードマネージャーソフトウェアを利用することで、複数のパスワードを安全に生成・管理できるようにすることを推奨しています。
わくわくメール
海外トピックス
海外ランキング
- 1
バイキング時代の人骨50体を発掘、「保存状態極めて良い」 デンマーク
- 2
イラン精鋭司令官、安否不明か=レバノン空爆で死傷情報も―米紙
- 3
台湾・頼清徳総統「中国は台湾の祖国には絶対に、なり得ない」 中国側が反発の可能性画像あり
- 4
タコの養殖禁止 米・カリフォルニア州で法案成立 「痛みやストレス、恐怖感じる」画像あり
- 5
国民が敬愛した神父の性暴力が明らかに フランスで広がる衝撃画像あり
- 6
アングル:米国で消える1ドルショップ、低所得層が「買い物難民」に画像あり
- 7
川を渡るボブキャットのしなやかなジャンプ(動画)画像あり
- 8
【海外発!Breaking News】5m超のワニから人間の歯や骨 祖父の目の前でワニに襲われた6歳女児か(マレーシア)<動画あり>画像あり
- 9
「死の恐怖を身近に」 レバノンからキプロスに退避した日本人女性 “現状”語る画像あり
- 10
菊地氏を枢機卿に任命 ローマ教皇、日本人7人目画像あり