まさかのあれが“丸見え” 歴史に残る情報漏えい事件5選

　フランスのセキュリティ研究者benkow氏は、スパムbot（インターネット上に自動でスパムメールを拡散するプログラム）のサーバ「Onliner Spambot」に、7億1100万件のメールアドレスとパスワードが格納されていることを突き止めた。2017年8月、セキュリティ研究者のトロイ・ハント氏が明らかにした。 　Onliner Spambotは、少なくとも2016年から1年間にわたり、マルウェア「トロイの木馬」を用いてスパムメールを拡散していた。

　2024年5月、チケット販売会社Ticketmasterがハッカー集団「ShinyHunters」の攻撃を受けた。その結果、同社の5億6000万人分のユーザー情報を含む1.3テラバイト（TB）のデータが盗まれ、ダークWeb上で約50万ドル（約7500万円）で販売されたという。 　Ticketmasterの親会社Live Nationは2024年5月20日、サードパーティーのクラウドデータベース上で不正アクセスを検出したと、5月31日付の米国証券取引委員会（SEC）への提出書類で報告した。不正アクセスを受けたデータベースには、米国、カナダ、メキシコで開催されたイベントのチケットを購入していたユーザーの以下の情報が含まれていた。 ・氏名 ・メールアドレスや電話番号 ・クレジットカード情報 　Ticketmasterは利用していたクラウドサービスのベンダーを公表していない。一部では、データ流出の原因となったのはSnowflakeが提供する同名クラウドデータウェアハウス（DWH）だとする報道がある。Snowflakeは2024年5月23日、顧客データへの不正アクセスを認識したと発表したが、Ticketmasterを含む具体的な顧客名には言及していない。 　セキュリティベンダーのCrowdStrikeとMandiantが共同調査した結果、Snowflake側ではシステムの脆弱性や設定ミス、認証情報の漏えいは確認されなかった。しかし、単要素認証（SFA）を使用していたユーザーアカウントが標的にされた可能性が高いことが報告された。攻撃者は、既存のマルウェア攻撃やダークWebで取得した認証情報を使って不正アクセスを試みたと推測される。攻撃の背後には、「UNC5537」と呼ばれる犯罪グループが関与していることが特定された。