大規模データ漏洩、保護なしで1億4900万の認証情報が暴露

大規模なデータ侵害が明らかになり、1億4900万の認証情報がオンラインで放置された状態で暴露された。98GBのキャッシュには、金融サービス、ソーシャルメディア、デートアプリからのユニークなユーザー名とパスワードが含まれる。この発見は、デジタルセキュリティの継続的な脆弱性を浮き彫りにしている。

合計98GBの膨大なデータキャッシュは、保護措置が一切施されておらず、潜在的な悪意ある行為者にとって容易にアクセス可能だった。この漏洩は、金融サービス(ユーザーが銀行業務や投資を管理する)、日常のコミュニケーションに使用されるソーシャルメディアプラットフォーム、個人情報を扱うデートアプリなど、さまざまなセクターの認証情報を含む。 詳細は2026年1月23日に明らかになり、暴露の規模を強調した:1億4900万のユニークなユーザー名とパスワード。暗号化や保護措置はなく、身元盗用、アカウント乗っ取り、影響を受けた個人への金銭的損失のリスクを増大させた。 サイバーセキュリティの専門家は長年、暗号化されていないデータダンプの危険性を警告してきたが、この事件はこうした情報がオンライン上でいかに迅速に現れるかを痛烈に思い起こさせるものである。ユーザーはアカウントの監視とパスワードの更新を推奨されるが、侵害の起源に関するさらなる詳細がない限り、完全な影響は不明である。 この出来事は、これらの業界におけるデータ取り扱い慣行に疑問を投げかけ、規制当局の精査を促す可能性がある。

関連記事

Dramatic illustration depicting the Coupang data breach, with data spilling from a cracked digital vault and investigators on scene.
AIによって生成された画像

Coupang data breach spanned June to November

AIによるレポート AIによって生成された画像

A massive data breach at e-commerce giant Coupang exposed personal information of 33.7 million customers from June 24 to November 8. Officials revealed the attacker exploited the company's electronic signature key, prompting a thorough government investigation. The incident has heightened public concerns over South Korea's data protection capabilities.

中国で大規模なデータ侵害が発生し、巨大なデータベースがインターネット上でロック解除されたままとなり、87億件の記録が流出したと報じられている。この事件は最近の報告で詳細が明らかになり、データセキュリティ慣行の脆弱性を浮き彫りにしている。当局は暴露の全容をまだ確認していない。

AIによるレポート

重大なデータ侵害により、560万人以上の個人のクレジットカード情報が侵害されました。この事件は700Creditに関連し、第三者API統合経由でデータが盗まれました。詳細は最近のサイバーセキュリティ脅威に関するレポートで明らかになりました。

Central Maine Healthcareは、14万5千人の患者の機密情報を暴露した重大なデータ侵害を公表した。この事件には名前、健康保険の詳細、ソーシャルセキュリティ番号が含まれていた。この公表は、組織がサイバーセキュリティの失態に対処している最中に行われた。

AIによるレポート

「Lovely」という名前のハッカーがCondé Nastのユーザー データベースへの侵害の責任を主張し、WIRED誌から230万件以上の記録を公開しました。データには名前、メールアドレス、住所、電話番号などの個人情報が含まれますが、パスワードは含まれていません。同ハッカーは今後数週間でCondé Nastの他の出版物から追加の4,000万件の記録を公開すると脅迫しています。

Conduentでのデータ侵害が数千万人の人々に影響を及ぼした可能性があり、初期の予想をはるかに上回っています。この事件は、大規模運用におけるサイバーセキュリティへの懸念の高まりを浮き彫りにしています。

AIによるレポート

Personal information of about 4.5 million members of Seoul's public bike sharing service Ttareungyi is believed to have leaked in 2024, leading to a police investigation. The breach, suspected to be the work of hackers, is thought to have occurred around the time of widespread DDoS attacks on public institutions.

 

 

 

このウェブサイトはCookieを使用します

サイトを改善するための分析にCookieを使用します。詳細については、プライバシーポリシーをお読みください。
拒否