クラウドサービス上に保護されていない状態で1億4900万件のアカウントログイン情報が発見されたと発表しました。この中には、アップルのアカウント90万件のユーザー名とパスワードも含まれているということです。
このデータベースは、昨年1億8400万件の記録を発見した同じセキュリティ研究者、ジェレミア・ファウラー氏によって特定されました。
昨年の発見では、アップルアカウントに加え、Facebook、Google、Instagram、Microsoft、PayPalのログイン情報も含まれていました。ファウラー氏は、このデータがインフォスティーラーと呼ばれるマルウェアによって収集された可能性が高いとしています。インフォスティーラーは、フィッシングメールや海賊版ソフトウェアを通じて展開されることが一般的です。
新たに発見された1億4900万件のログイン情報には、Gmailの4800万件、Facebookの1700万件、仮想通貨プラットフォームBinanceの42万件が含まれていたということです。この他にも、Yahooアカウント400万件、Microsoft Outlook150万件、AppleのiCloudアカウント90万件、.eduの学術および機関アカウント140万件が含まれていました。
このデータベースは、保護されていない状態でサーバー上に置かれており、誰でもウェブブラウザを使ってアクセスし、検索することができる状態でした。ファウラー氏は、データベースの存在をホスティングサービスに報告し、現在は削除されたということです。
情報窃取者が複数のサービスのログイン情報にアクセスする問題は今後も拡大する見込みです。記事によれば、犯罪者は月に約200ドル（約3万1000円）で必要なハードウェアとソフトウェアへのアクセスを借りることができるということです。
ハッカーがAppleアカウントにアクセスすると、写真を含む大量の個人データを取得できる可能性があります。すべてのウェブサイト、アプリ、オンラインサービスでユニークで強力なパスワードを確保するために、パスワードマネージャーを使用することが重要です。ハッカーは、セキュリティの低いウェブサイトに侵入し、同じログイン情報を複数のサイトで試す自動化されたソフトウェアを使用することが一般的です。
