ショック！ 1,400万件のeBayとAmazonのアカウント情報がハッカーフォーラムで販売されている

海外メディアのサイバーニュースによると、人気のハッカーフォーラムでアマゾンとイーベイのアカウントデータ1400万件が販売され、投稿者は匿名のユーザーだったという。

データは2014年から2021年の間にAmazonまたはeBayのアカウントを持っていたユーザーから収集されたもので、18か国をカバーしている。データベースは800ドルで販売され、アカウントはそれぞれの国ごとに分割されました。漏洩したデータには、顧客の氏名、郵便番号、配送先住所、店舗名、160万件の電話記録が含まれていた。

伝えられるところによると、投稿者は漏洩の例としてデータベースのエントリを5つ提供しており、これまでに資料のコピー2部が売却され、オークションはすでに終了している。

サイバーニュースは、データが2014年から2021年の間にアマゾンやイーベイのアカウントから確実に得られたものであるかどうかについて独自に検証または確認することはできず、投稿者がどのようにデータを入手したかもわからないと述べた。アマゾンの担当者は、データ漏洩が発生したという証拠はないと述べた。

同メディアは、アマゾンとイーベイのデータベースは攻撃を受けておらず、ハッカーが「パスワードスプレー」手法を使ってデータを入手したというのが最も可能性の高いシナリオだと伝えた。パスワード スプレーは、ハッカーがアクセスを得るために多数のアカウントでいくつかの一般的なパスワードを試すブルート フォース攻撃の一種です。言い換えれば、一般的で安全性の低いパスワードが、ハッカーにとって最も効果的なツールとなるのです。

もうひとつの可能性としては、以前発生したCOMB漏洩事件のように、ハッカーがこれら2社以外の経路を通じて漏洩したデータ情報を入手した可能性が挙げられます。多くのユーザーは複数のアプリで同じメール/ユーザー名とパスワードを使用することが多いため、1 つのアプリのデータが侵害された場合、ハッカーはそのデータを使用してそのユーザーの他のアプリを攻撃することができます。

販売者にとって、アカウントのセキュリティはさらに重要です。ひとたびセキュリティ上の問題が発生すると、口座内の資金が大きなリスクに直面するだけでなく、苦労して管理してきた口座も失われてしまう可能性があります。では、販売者はアカウントのセキュリティをどのように保護すればよいのでしょうか?

最初にすべきことは、より安全なパスワードに変更することです。最近の NordPass レポートによると、「123456」は依然として最もよく使用されるパスワードの 1 つです。このような単純でリスクの高いパスワードを使用する代わりに、販売者は、できれば一般的な名前を含まず、大文字と小文字、数字、記号（許可されている場合）を含む、長くて推測しにくいパスワードを使用することをお勧めします。例: yget%3oe)34hjz;

条件が許せば、販売者はアプリや SMS 経由で確認コードを送信するなど、アカウントに確認方法を追加することもできます。この方法では、アカウントにログインしたい人はまずユーザーのモバイル デバイスにアクセスする必要があり、これによりアカウントのセキュリティがさらに強化されます。

また、フィッシング詐欺を防ぐために、異なるアプリケーションサービスに同じパスワードを使用しないでください。また、使用しているアプリケーションから送信された電子メール内のリンクをクリックしないでください。サービスが不要になった場合は、アクセスを提供していたサードパーティ アプリケーションも切断します。

電子商取引プラットフォーム

eBayプラットフォーム

パスワードのセキュリティ