コレクションNo.1

コレクション #1は、2019 年 1 月頃にダークウェブに現れた電子メールアドレスとパスワードのセットです。データベースには、7 億 7,300 万以上の一意の電子メールアドレスと 2,100 万の一意のパスワードが含まれており、27 億以上の電子メール/パスワードペアになります。コンピューターセキュリティの専門家によって確認されたこのリストには、2,000 件を超える過去のデータ侵害で漏洩したアドレスとパスワード、およびこれまで不明だったソースからの推定 1 億 4,000 万の新しい電子メールアドレスと 1,000 万の新しいパスワードが含まれており、これらを合わせると、インターネット上で最大のデータ侵害となります。^[1]^[2]

コレクション #1 は、セキュリティ研究者のTroy Hunt氏によって発見されました。同氏は、「Have I Been Pwned? 」という Web サイトの創設者で、ユーザーが自分の電子メールアドレスとパスワードを検索して、そのどちらかが既知のデータ侵害に登場したかどうかを確認できるサイトです。 ^{[3]このデータベースは 2019 年 1 月に}Megaに短期間投稿され、人気のハッカーフォーラムにデータベースへのリンクが投稿されていました。Hunt 氏は、このデータベースには 12,000 個のファイルにまたがる 87 GB のデータが含まれていることを発見しました。この発見が Hunt 氏にとって懸念事項であっただけでなく、パスワードがハッシュバージョンではなくプレーンテキスト形式で入手できることも発見しました。これは、このデータベースの作成者がハッシュアルゴリズムの実装が脆弱なため、これらのパスワードのハッシュを解読できたことを示唆しています。^{[2]セキュリティ研究者は、ダークウェブで通常販売されている他のユーザー名/パスワードリストとは異なり、コレクション #1 は一時的に無料で入手でき、主に}クレデンシャルスタッフィングに悪用される可能性のある悪意のあるエージェントが多数存在する可能性があると指摘しました。^[2]

2019年1月30日までに、セキュリティ研究者は、コレクション#2から#5と名付けられた同様のデータセットがダークウェブで販売されているのを観察しました。コレクション#2-5には、合計250億の電子メール/パスワードレコードを含む845ギガバイトを超えるデータが含まれていました。ハッソプラットナー研究所のセキュリティ研究者は、重複を除いたコレクション#2-5にはコレクション#1の約3倍のデータがあると推定しました。^[4]コレクション内の電子メール/パスワードのペアの多くは、Yahoo!データ侵害やLinkedInおよびDropboxからの侵害を含む以前の侵害からのものであることが判明しました。^[4]

逮捕

脅威インテリジェンス企業IntSightsによると、コレクション#1から#5はSanixというハッカーによってまとめられたが、そのデータはAzatejというライバルのデータブローカーによってオンラインで漏洩された。^[5]両ハッカーは2020年5月に逮捕された。Azatejはポーランドで逮捕され、^[6] Sanixはウクライナで逮捕された。^[7]

参考文献

^ Song, Victoria (2019年1月17日). 「Mother of All Breaches Exposes 7億7,300万件のメール、2,100万件のパスワード」Gizmodo . 2019年1月17日閲覧。
^ abc バレット、ブライアン（2019年1月17日）。「ハッキング概要：モンスター級の侵入で7億7300万件もの記録が暴露される」。Wired 。 2019年1月18日閲覧。
^ Goodin, Dan (2019年1月17日). 「Monster 7億7300万件のレコード漏洩リストにはプレーンテキストのパスワードが含まれている」Ars Technica . 2019年1月18日閲覧。
^ ab グリーンバーグ、アンディ（2019年1月31日）。「ハッカーが22億件のレコードのメガリークを広めている」。Wired 。 2019年1月31日閲覧。
^ 「大規模な『コレクション#1』データダンプ：その内容と経緯」intsights.com 。 2020年5月19日閲覧。
^ Cimpanu、カタリン。「ユーロポールがInfinity Blackハッカーグループの背後にいるハッカーを逮捕」ZDNet 。 2020年5月19日閲覧。
^ “В Івано-Франківську СБУ затримала відомого у світі хакера (додано відео)”. 2020-05-21 のオリジナルからアーカイブされました。2020年5月19日に取得。

[1] Song, Victoria (2019年1月17日). 「Mother of All Breaches Exposes 7億7,300万件のメール、2,100万件のパスワード」Gizmodo . 2019年1月17日閲覧。

[wired-2] バレット、ブライアン（2019年1月17日）。「ハッキング概要：モンスター級の侵入で7億7300万件もの記録が暴露される」。Wired 。 2019年1月18日閲覧。

[3] Goodin, Dan (2019年1月17日). 「Monster 7億7300万件のレコード漏洩リストにはプレーンテキストのパスワードが含まれている」Ars Technica . 2019年1月18日閲覧。

[wired_2-5-4] グリーンバーグ、アンディ（2019年1月31日）。「ハッカーが22億件のレコードのメガリークを広めている」。Wired 。 2019年1月31日閲覧。

[5] 「大規模な『コレクション#1』データダンプ：その内容と経緯」intsights.com 。 2020年5月19日閲覧。

[6] Cimpanu、カタリン。「ユーロポールがInfinity Blackハッカーグループの背後にいるハッカーを逮捕」ZDNet 。 2020年5月19日閲覧。

[7] “В Івано-Франківську СБУ затримала відомого у світі хакера (додано відео)”. 2020-05-21 のオリジナルからアーカイブされました。2020年5月19日に取得。