SMS認証 脆弱性 2026：175以上のサービスで個人情報漏洩のリスク

便利さと引き換えに、私たちは扉を半開きにしていたのかもしれません。最新の研究によると、多くのウェブサイトが採用しているSMSによるリンクやコードを用いた認証方式が、数百万人のユーザーのプライバシーを深刻な危険にさらしていることが明らかになりました。

SMS認証 脆弱性 2026 の実態と調査結果

先週発表された研究報告によると、保険の見積もり、求人情報、ペットシッターの紹介など、多岐にわたるサービスにおいて、ユーザーの安全を脅かす700以上のエンドポイントが確認されました。これらのサービスは、ユーザー名やパスワードを設定する手間を省くために、電話番号による認証を採用していましたが、これが皮肉にもセキュリティ上の大きな穴となっていたのです。調査対象となったサービスは175を超えており、その影響は広範囲に及んでいます。

「列挙攻撃」による容易な不正アクセス

特に深刻なのは、認証用のURLに含まれるセキュリティトークンが予測しやすい形式であることです。研究者は、URLの末尾にあるトークンの数値を「123」から「124」へ、あるいは「ABC」から「ABD」へと順番に変えていく「列挙攻撃」によって、他人のアカウントにアクセスできることを実証しました。この手法を用いることで、悪意のある第三者がユーザーの個人情報や、作成途中の保険申込書などを閲覧できてしまう状態にありました。