過去最大規模の認証情報漏洩事件――13億件超のユニークパスワード流出とその影響

過去かこ最大さいだい規模きぼの認証情報にんしょうじょうほう漏洩事件ろうえいじけん――13億件おくけん超ちょうのユニークパスワード流出りゅうしゅつとその影響えいきょう

10/11/20251473

0:00

グーグルがGmailジーメールに関かんする大規模だいきぼなセキュリティ侵害しんがいの誤報ごほうを公式こうしきに否定ひていしてから間まもなく、再ふたたび膨大ぼうだいな数値すうちが公表こうひょうされ、情報じょうほうの混乱こんらんが広ひろがる事態じたいとなっている。今回こんかい明あきらかになったのは、20億件おくけんに及およぶメールアドレスと、13億件おくけんを超こえるユニークなパスワードが流出りゅうしゅつしたという事実じじつであり、そのうち6億2500万件おくにせんごひゃくまんけんはこれまで漏洩ろうえいが報告ほうこくされていなかったものである。このような状況下じょうきょうか、私わたしたちは本当ほんとうに十分じゅうぶんな注意ちゅういを払はらっていると言いえるのだろうか。
「Have I Been Pwned」のトロイ・ハント氏しが、今回こんかいもまた新あらたな警告けいこくを発信はっしんしている。彼かれは「データ侵害しんがいに関かんする誇張こちょうされた報道ほうどうには否定的ひていてきだ」と述のべつつも、「今回こんかいの『20億件おくけんのメールアドレス』という見出みだしは誇張こちょうではなく、事実じじつに基もとづいている」と明言めいげんした。なお、今回こんかいの漏洩ろうえいはGmailジーメール自体じたいの侵害しんがいではなく、ハント氏しもその誤解ごかいが拡大かくだいしないよう強調きょうちょうしている。数週間前すうしゅうかんまえには、情報じょうほう窃取せっしゅマルウェアのログを発端ほったんとした虚偽きょぎ報道ほうどうがなされた経緯けいいがあり、同おなじ過あやまちを繰くり返かえさぬよう、正確せいかくな情報じょうほうの伝達でんたつが求もとめられている。
Gmailジーメールは世界最大規模せかいさいだいきぼのメールプラットフォームであり、今回こんかい流出りゅうしゅつしたデータにも多おおく含ふくまれているが、「ユニークなメールアドレス3億9400万件おくきゅうひゃくよんじゅうよんまんけん」に過すぎない。すなわち、全体ぜんたいの8割わりはGmailジーメールと無関係むかんけいであり、Gmailジーメールアドレスであってもグーグル側がわのセキュリティ脆弱性ぜいじゃくせいが原因げんいんではないことが明あきらかにされている。
グーグルが推奨すいしょうする対策たいさくとしては、「二要素認証にようそにんしょう（2FA）の有効化ゆうこうか」および「パスキーの利用りよう」が挙あげられる。これらはGmailジーメールの利用りよう有無うむにかかわらず、すべてのユーザーに推奨すいしょうされている。今回こんかいのような大規模だいきぼなパスワード漏洩ろうえいが判明はんめいした場合ばあいには、速すみやかにパスワードをリセットすることが重要じゅうようである。実際じっさい、攻撃者こうげきしゃはパスワードを用もちいて正規せいきの手順てじゅんでログインを試こころみることが多おおく、このような事案じあんは今後こんごも継続的けいぞくてきに発生はっせいすると考かんがえられる。
現代げんだいにおいては、パスワードやメールアドレスがオンライン上じょうのどこかで漏洩ろうえいしている可能性かのうせいが極きわめて高たかい。ウェブサービス自体じたいの侵害しんがいだけでなく、インフォスティーラー型がたマルウェアによる個人こじん端末たんまつからの情報じょうほう流出りゅうしゅつも少すくなくない。いずれにしても、結果けっかとして認証情報にんしょうじょうほうが不正利用ふせいりようされるリスクは避さけがたい。ハント氏しも「これまでに扱あつかった中なかで最もっとも広範こうはんなデータセットである」と述のべている。
このような状況下じょうきょうかで、パスワードとメールアドレスの組くみ合あわせのみでアカウントを保護ほごすることは、自宅じたくの玄関げんかんに鍵かぎを差さしっぱなしにして外出がいしゅつするのと同おなじほど危険きけんである。現実げんじつには、多おおくの主要しゅようウェブサイトやプラットフォームが、利用者りようしゃの安全確保あんぜんかくほのために二要素認証にようそにんしょうやパスキーといった追加的ついかてきな認証手段にんしょうしゅだんを提供ていきょうしているにもかかわらず、未いまだ多おおくのユーザーがこれらを十分じゅうぶんに活用かつようしていない。
特とくに、SMSによる二要素認証にようそにんしょうは安全性あんぜんせいに課題かだいがあるため、スマートフォンの認証アプリにんしょうアプリを利用りようすることが推奨すいしょうされる。さらに、対応たいおうするすべてのアカウントでパスキーを導入どうにゅうすれば、認証情報にんしょうじょうほうが漏洩ろうえいしたとしても悪用あくようされるリスクを大幅おおはばに低減ていげんできる。グーグルやマイクロソフト、メタ、アマゾン、アップルなど主要しゅような事業者じぎょうしゃは、ユーザーが容易よういに設定せっていできるよう環境かんきょうを整備せいびしている。
結局けっきょくのところ、これらの基本的きほんてきな対策たいさくを講こうじない限かぎり、ユーザー自身じしんが重大じゅうだいなリスクに晒さらされ続つづけることになる。情報漏洩じょうほうろうえいの時代じだいにあっては、より強固きょうこな認証手段にんしょうしゅだんを積極的せっきょくてきに導入どうにゅうし、自みずからのデジタル資産しさんを守まもる姿勢しせいが求もとめられている。

Nguồn: Forbesjapan

Chia sẻ:

Bình luận

N515%

N411%

N346%

N29%

N121%

Từ vựng (135)

大規模だいきぼ

quy mô lớntính từ

セキュリティ

bảo mậtdanh từ

侵害しんがい

xâm phạmdanh từ

誤報ごほう

thông tin sai lệchdanh từ

否定ひていする

phủ nhậnđộng từ

膨大ぼうだいな

khổng lồtính từ

数値すうち

con sốdanh từ

情報じょうほう

thông tindanh từ

混乱こんらんN3

hỗn loạndanh từ

広ひろがるN3

lan rộngđộng từ

事態じたいN3

tình trạngdanh từ

明あきらかになる

được tiết lộđộng từ

メールアドレス

địa chỉ emaildanh từ

ユニーク

duy nhấttính từ

パスワード

mật khẩudanh từ

流出りゅうしゅつする

rò rỉđộng từ

事実じじつ

sự thậtdanh từ

漏洩ろうえい

rò rỉdanh từ

報告ほうこくする

báo cáođộng từ

状況下じょうきょうか

trong tình huốngdanh từ

注意ちゅういを払はらう

chú ýđộng từ

警告けいこく

cảnh báodanh từ

発信はっしんする

phát rađộng từ

誇張こちょうするN1

phóng đạiđộng từ

否定的ひていてき

phủ địnhtính từ

誇張こちょう

phóng đạidanh từ

事実じじつ

sự thậtdanh từ

明言めいげんする

khẳng địnhđộng từ

漏洩ろうえい

rò rỉdanh từ

侵害しんがい

xâm phạmdanh từ

誤解ごかい

hiểu lầmdanh từ

拡大かくだいするN3

mở rộngđộng từ

情報窃取じょうほうせっしゅ

đánh cắp thông tindanh từ

マルウェア

phần mềm độc hạidanh từ

ログ

nhật kýdanh từ

発端ほったん

khởi đầudanh từ

虚偽きょぎ

giả dốidanh từ

報道ほうどう

đưa tindanh từ

経緯けいいN1

quá trìnhdanh từ

過あやまち

sai lầmdanh từ

繰くり返かえす

lặp lạiđộng từ

正確せいかくN3

chính xáctính từ

伝達でんたつ

truyền đạtdanh từ

求もとめる

yêu cầuđộng từ

世界最大規模せかいさいだいきぼ

quy mô lớn nhất thế giớidanh từ

メールプラットフォーム

nền tảng emaildanh từ

流出りゅうしゅつする

rò rỉđộng từ

含ふくまれる

bao gồmđộng từ

ユニークな

duy nhấttính từ

全体ぜんたい

toàn bộdanh từ

無関係むかんけい

không liên quantính từ

グーグル側がわ

phía Googledanh từ

脆弱性ぜいじゃくせい

lỗ hổngdanh từ

原因げんいん

nguyên nhândanh từ

明あきらかにする

làm rõđộng từ

推奨すいしょうする

khuyến nghịđộng từ

対策たいさく

biện phápdanh từ

二要素認証にようそにんしょう

xác thực hai yếu tốdanh từ

有効化ゆうこうか

kích hoạtdanh từ

パスキー

khóa bảo mậtdanh từ

利用りよう

sử dụngdanh từ

推奨すいしょうされる

được khuyến nghịđộng từ

大規模だいきぼ

quy mô lớntính từ

判明はんめいする

phát hiệnđộng từ

速すみやかに

nhanh chóngphó từ

リセットする

đặt lạiđộng từ

攻撃者こうげきしゃ

kẻ tấn côngdanh từ

用もちいる

sử dụngđộng từ

正規せいき

chính thứctính từ

手順てじゅん

quy trìnhdanh từ

試こころみる

thửđộng từ

事案じあん

vụ việcdanh từ

継続的けいぞくてき

liên tụctính từ

発生はっせいする

xảy rađộng từ

現代げんだい

hiện đạidanh từ

可能性かのうせい

khả năngdanh từ

極きわめて

cực kỳphó từ

ウェブサービス

dịch vụ webdanh từ

自身じしん

bản thândanh từ

インフォスティーラー

infostealerdanh từ

型がた

loạidanh từ

個人端末こじんたんまつ

thiết bị cá nhândanh từ

情報流出じょうほうりゅうしゅつ

rò rỉ thông tindanh từ

少すくなくない

không íttính từ

いずれにしても

dù sao đi nữaliên từ

結果けっか

kết quảdanh từ

認証情報にんしょうじょうほう

thông tin xác thựcdanh từ

不正利用ふせいりよう

sử dụng trái phépdanh từ

リスク

rủi rodanh từ

避さけがたい

khó tránhtính từ

広範こうはん

rộng lớntính từ

データセット

bộ dữ liệudanh từ

述のべる

nóiđộng từ

状況下じょうきょうか

trong tình huốngdanh từ

組くみ合あわせ

kết hợpdanh từ

保護ほごする

bảo vệđộng từ

玄関げんかん

cửa chínhdanh từ

鍵かぎ

chìa khóadanh từ

差さしっぱなし

để lạidanh từ

外出がいしゅつする

ra ngoàiđộng từ

現実げんじつ

thực tếdanh từ

主要しゅようN3

chínhtính từ

ウェブサイト

trang webdanh từ

プラットフォーム

nền tảngdanh từ

利用者りようしゃ

người dùngdanh từ

安全確保あんぜんかくほ

đảm bảo an toàndanh từ

追加的ついかてき

bổ sungtính từ

認証手段にんしょうしゅだん

phương thức xác thựcdanh từ

提供ていきょうする

cung cấpđộng từ

活用かつようする

tận dụngđộng từ

安全性あんぜんせい

an toàndanh từ

課題かだい

vấn đềdanh từ

スマートフォン

điện thoại thông minhdanh từ

認証アプリにんしょうアプリ

ứng dụng xác thựcdanh từ

推奨すいしょうする

khuyến nghịđộng từ

対応たいおうする

tương thíchđộng từ

導入どうにゅうする

áp dụngđộng từ

悪用あくようする

lạm dụngđộng từ

大幅おおはばに

đáng kểphó từ

低減ていげんする

giảmđộng từ

事業者じぎょうしゃ

nhà cung cấpdanh từ

容易よういに

dễ dàngphó từ

設定せっていする

thiết lậpđộng từ

環境かんきょう

môi trườngdanh từ

整備せいびする

chuẩn bịđộng từ

結局けっきょくのところ

cuối cùngliên từ

基本的きほんてき

cơ bảntính từ

対策たいさく

biện phápdanh từ

講こうじる

thực hiệnđộng từ

晒さらされる

đối mặtđộng từ

情報漏洩じょうほうろうえい

rò rỉ thông tindanh từ

強固きょうこ

vững chắctính từ

積極的せっきょくてきに

tích cựcphó từ

導入どうにゅうする

áp dụngđộng từ

デジタル資産でじたるしさん

tài sản sốdanh từ

Ngữ pháp (3)

Động từ thể ぬ (cổ ngữ của ない) + よう N2

Dùng để nhấn mạnh ý nghĩa phủ định, thường dùng trong văn viết hoặc phong cách trang trọng.同じ過ちを繰り返さぬよう、正確な情報の伝達が求められている。

Danh từ + にすぎないN2

Diễn đạt ý nghĩa "chỉ là...", nhấn mạnh sự ít ỏi hoặc không đáng kể của sự vật, sự việc.「ユニークなメールアドレス3億9400万件」に過ぎない。

Động từ thể ない + 限りN2

Diễn tả ý nghĩa "chừng nào mà không...", "nếu không...", thể hiện điều kiện giới hạn.これらの基本的な対策を講じない限り、ユーザー自身が重大なリスクに晒され続けることになる。

Câu hỏi

今回こんかいの大規模だいきぼな情報流出じょうほうりゅうしゅつについて、正ただしい説明せつめいはどれですか。

1/5

AGmailのセキュリティ脆弱性が原因で起きた

Bすべての流出データはGmailアドレスである

C20億件のメールアドレスが流出した

Dグーグルが情報流出を認めた

Chi tiết bài báo

過去かこ最大さいだい規模きぼの認証情報にんしょうじょうほう漏洩事件ろうえいじけん――13億件おくけん超ちょうのユニークパスワード流出りゅうしゅつとその影響えいきょう

Bình luận

Từ vựng (135)

Ngữ pháp (3)

Câu hỏi

Bài báo liên quan