サイバーセキュリティーの侵害に関する巨大なデータベースが、Google、Facebook、Appleなどのプラットフォームの16億以上のログイン資格情報を公開した。このことは、サイバーニュースの報告によると、史上最大のサイバーセキュリティーの侵害の一つと考えられている。この公開された資格情報は、ハッカーが多くのアカウントにアクセスするためのブループリントを提供し、massiveな悪用を可能にする。しかし、このことは新しいデータ侵害ではなく、関与するウェブサイトがこれらの資格情報を盗むために最近侵害されたわけではない。サイバーニュースの記事によると、影響を受けた会社では中央のデータ侵害はなかった。Googleのスポークスパーソンは、この問題がGoogleのデータ侵害によるものではなく、ユーザーにより安全な認証方法を採用することを勧めた。Googleは、パスワードマネージャーなどのツールを使用してパスワードを保存することを提案し、パスワードが侵害に含まれている場合にユーザーに通知する。データ侵害から自分自身を守るために、ユーザーはマルチファクターオーセンティケーションを有効にすることを勧められている。これにより、アカウント侵害を防ぐことができる。リークされたパスワードは、過去の既知の侵害のコンパイルであると考えられ、どのくらい新しいのかは不明。専門家は、パスワードレスの認証方法、例えばGoogleやMetaがユーザーのプライバシーとセキュリティーを守るために導入しているパスキーのような方法を使用することを勧めている。
axios.com
16 billion passwords for Google, Apple, Facebook leaked in massive data dump, report says
