認証情報3億件以上が流出、オンライン闇市場で売られる

［ボストン　２５日　ロイター］ -サイバーセキュリティー会社ホールド・セキュリティーは２５日、約３億６０００万件のアカウントからユーザー名やパスワードなどの認証情報が盗まれ、オンライン闇市場で売られていることが明らかになったと発表した。

盗まれた情報の出所や、何にアクセスするためのものかは明らかでない。

認証情報の流出は、インターネットバンキング口座や企業のネットワークなど、さまざまなコンピューターシステムへのアクセスが事実上可能となるため、クレジットカード情報の流出よりも消費者・企業にとってリスクが大きい。

最高情報セキュリティー責任者（ＣＩＳＯ）のアレックス・ホールデン氏はインタビューで、同社がこの３週間にこれらのデータを入手したことを明らかにした。

同氏によると、３億６０００万件の情報は複数のサイバー攻撃によって流出。このうち、ある攻撃では約１億０５００万件が盗まれており、単一の攻撃による流出規模としてはこれまで知られている限りで過去最大という。

同氏は被害者の特定を急いでいるところだとし、特定でき次第、当該企業に警告するとしている。

被害が確認された電子メールアドレスには、ＡＯＬやグーグル、マイクロソフト、ヤフーなどが提供しているものにくわえ、米経済誌「フォーチュン」の企業５００社ランキングに入っている大方の企業や、非営利団体のものも含まれていた。

ホールデン氏は、主要プロバイダーの１社に警告したことを明らかにしたが、企業名には言及しなかった。