1.49億件のアカウント情報流出の衝撃。GmailやFacebookを含む巨大データベースが露呈

1億4900万件。これは、インターネット上に公開状態で放置されていた、ある一つのデータベースに含まれていたログイン情報の数です。セキュリティアナリストのジェレミア・ファウラー氏によって発見されたこの巨大なデータセットには、Gmailの4,800万件、Facebookの1,700万件、さらには仮想通貨取引所Binanceの42万件のアカウントが含まれていました。

1.49億件のアカウント情報流出の実態

WIREDの報道によると、このデータベースは特定の所有者が不明なままカナダのホスティングサービス上に存在していました。ファウラー氏の通報により現在は削除されていますが、流出内容は多岐にわたります。AppleのiCloud（90万件）、Netflix（340万件）といった娯楽サービスだけでなく、複数の国の政府システムや銀行のログイン情報までもがインデックス化され、検索可能な状態で公開されていました。

インフォスティーラーがもたらす「犯罪の低コスト化」

このデータ群は、デバイスに感染してキーボード入力を記録する「インフォスティーラー（情報窃取型マルウェア）」によって収集された可能性が高いとみられています。セキュリティ企業Recorded Futureのアナリスト、アラン・リスカ氏は、こうした攻撃インフラの利用料が月額わずか200ドルから300ドル程度であると指摘します。車のローン支払いよりも安い金額で、誰でも大量の個人情報を手に入れられる環境が、サイバー犯罪の参入障壁を劇的に下げているのが現状です。