アップル、グーグルなどのログイン認証情報が大量流出、暗号通貨保有者への影響か

Odaily Planet - Cybernewsの調査チームは、Apple、Google、Facebookなどのオンラインサービスプロバイダーから160億件のログイン認証情報が漏洩しており、1つのデータベースだけでも最大35億件のレコードがあることを明らかにした。研究者らは、データが主にElasticsearchやオブジェクトストレージの暗号化されていないインスタンスを通じて公開され、漏洩したデータには、情報を盗むマルウェアプログラムによって盗まれたアクセストークン、セッションクッキー、アカウントメタデータが含まれていることを発見した。 この事件は暗号通貨業界に深刻な脅威をもたらす。攻撃者は漏洩した認証情報を使って、特にウォレットや関連メールボックスをホストするプラットフォーム上で、標的を絞ったアカウント乗っ取りを開始する可能性がある。一部のウォレットでは、ニーモニックをクラウドサービスにバックアップできるため、リスクはさらに増幅される。セキュリティの専門家は、ユーザーは直ちにパスワードを更新し、二要素認証を有効にし、リカバリ・フレーズを安全でないデジタル環境に保存しないことを推奨している。データの元の所有者の身元はまだ明らかになっていないが、研究者はデータベースの一部がサイバー犯罪組織に帰属する可能性があることを確認している。(コインテレグラフ)