データ漏洩警告サービス Have I Been Pwned (HIBP) は、SurveyLama が2024年2月にデータ漏洩に見舞われ、440万人のユーザーの機密データが流出したと警告している。
SurveyLamaは、登録ユーザーがアンケートに回答すると報酬がもらえるオンラインプラットフォームである。フランスの Globe Media 社が所有するこのプラットフォームは、高額の報酬(最高 20 ドル)、迅速な支払い、複数の引き出しオプションが評価されている。
2月上旬、HIBPの作成者であるトロイ・ハント氏は、同サービスに影響を与えたデータ漏洩に関する情報を入手した:
- 生年月日
- 電子メールアドレス
- IPアドレス
- フルネーム
- パスワード
- 電話番号
- 物理的住所
ハント氏は、影響を受けたユーザーの一人から暴露の通知を受け、独自にデータを確認したと述べた。
データの信憑性について HIBP から問い合わせを受けた SurveyLama は、影響を受けたユーザーにはすでに電子メールで通知し、セキュリティインシデントを確認したと述べた。
このデータセットには 4,426,879 のアカウントに関する情報が含まれており、昨日HIBP に追加されたため、影響を受けたユーザーはすでに電子メールによる通知を受け取っているはずです。
同プラットフォームによると、公開されたパスワードは、塩漬けSHA-1、bcrypt、またはargon2ハッシュ形式で保存されていたため、直接使用可能な平文ではないという。
ハッシュ化することで、クラッキングに対する抵抗力は増しますが、ブルートフォースに対して無敵というわけではありません。特に、塩漬け SHA-1 で保護されたパスワードには既知の脆弱性があり、衝突攻撃を受けやすくなっています。
とはいえ、SurveyLama のアカウント所有者は、すぐにサービスのパスワードをリセットし、同じ認証情報を使用する可能性のある他のプラットフォームでもパスワードをリセットする必要があります。
ハント氏は、漏えいしたデータがどこかに公開されたとは知らなかったと述べており、現在のところ暴露は限定的である。
しかし、このデータセットが悪人の手に渡った場合、個人的に悪用され、最終的にはより広範なサイバー犯罪コミュニティに流出する可能性があるため、ユーザーはできるだけ早く防御策を講じる必要がある。
Comments