ネットワークセキュリティ研究者が悪意のあるソフトウェアによって漏洩した資格情報が1.49億件を超えることを公表しました。影響を受けたユーザーには、Gmail、Facebook、Binanceなどのプラットフォームのユーザーが含まれます。

BlockBeats ニュース、1 月 26 日、ネットワークセキュリティ研究者 Jeremiah Fowler が最近、パブリックアクセス可能な大規模データベースを発見しました。ExpressVPN のブログ投稿によると、このデータベースには約 1.49 億件の個人の携帯電話やコンピュータからのユーザー名とパスワードの記録が含まれています。これらの資格情報には、Facebook、Instagram、Netflix、Binance などのサービスが関連しており、そのうち少なくとも 42 万件が Binance ユーザーに関連しています。

漏洩データには、4800 万件の Gmail アカウント、400 万件の Yahoo アカウント、1700 万件の Facebook アカウント、650 万件の Instagram アカウント、340 万件の Netflix アカウント、および 78 万件の TikTok アカウントなども含まれています。

研究者はまた、政府関連アカウントや .gov ドメインの資格情報の数について懸念を表明し、これによりフィッシング攻撃が容易になり、攻撃者が政府機関を偽装する可能性があると指摘しました。

Binance の広報担当者は、「情報窃取器は既知のマルウェアの変種であり、ユーザーのデバイスが侵害されるとその資格情報が窃取されます。これらのデータは Binance の漏洩元からではありません。」とコメントしました。