Apple、Google、その他160億件のログイン認証情報が流出し、仮想通貨業界にセキュリティ上の懸念が生じました

6月19日、コインテレグラフは、アップル、グーグル、フェイスブックなどの主要なオンラインサービスプロバイダーからの160億以上のログイン認証情報が侵害され、仮想通貨保有者に深刻な結果をもたらす可能性のある大規模なデータ侵害であると報告しました。 ログイン資格情報は、ユーザー名とパスワード (またはその他の認証情報) です。 金曜日に発表されたレポートによると、Cybernewsの研究チームは「流出した30のデータセットで、それぞれに数千万から35億以上のレコードが含まれている」とレビューしたという。 このデータを合計すると、「160億件という驚異的な数のログイン認証情報が侵害された」ことになります。 報告書によると、「報告されている1億8400万件のレコードを含む「謎のデータベース」を除いて、残りのデータセットはこれまで公開されていませんでした。」ほとんどのデータベースには平均約5億5,000万件のレコードが含まれており、最小のデータセットには1,600万件を超えるレコードがあります。 Cybernewsは、データが「大規模攻撃の基盤」となり、攻撃者に「新鮮で武器化可能な豊富な情報」を提供する可能性があると警告しています。 ほとんどのデータ侵害は、保護されていないElasticsearchインスタンスまたはオブジェクトストレージサービスから発生していると言われています。