アーカイブ — US — techcrunch
サイバー犯罪フォーラム「Leak Zone」がユーザーのIPアドレスを公開
サイバー犯罪フォーラムであるLeak Zoneは、保護されていないElasticsearchデータベースのせいで、2200万以上の記録を含むユーザーのIPアドレスを公開してしまいました。これにより、匿名化ツールを使用せずにログインしたユーザーがリスクにさらされました。データベースは7月18日に一般公開され、ログインのタイムスタンプが記録されていました。フォーラムがユーザーに侵害を通知するかどうかは不明ですが、この事件はサイバー犯罪エコシステムの持続的な脆弱性を浮き彫りにしました。
要点
- Leak Zoneはサイバー犯罪フォーラムで、ユーザーが侵害されたデータベースや違法コンテンツを共有できる場所です。
- Elasticsearchデータベースがパスワードなしで公開され、2,200万以上のIPレコードが含まれていることが判明しました。
- レコードにはユーザーログインのタイムスタンプが含まれ、リアルタイムで更新され、6月25日までのデータが含まれています。
- レコードの95%はLeak Zoneユーザーに関連しており、匿名化が不十分で、ユーザーが脆弱にさらされる可能性があります。
- 研究者はこの公開を7月18日に発見しましたが、管理者が認識しているかは明らかではありません。
- データベースは発見後にオフラインに取られました。
- この公開は人為的なミスや構成ミスによるものであり、直接的な悪意によるものではありません。
- 世界的な厳格な監視と法執行機関の活動は、サイバー犯罪フォーラムや同様の運営に向けられています。
なぜ重要か
- サイバー犯罪フォーラムはランサムウェアやデータ漏洩の世界的な増加と並行して、ますます検査を受けています。
- 2023年、法執行機関はXSS.isなどのサイバー犯罪プラットフォームを差し押さえし、違法活動への取り締まりを強化しました。
- この出来事は、特に犯罪行為を容易にするプラットフォームの広範な脆弱性を反映しています。
- サイバーセキュリティの進化は、特に重要なプラットフォームに対する堅固なデータ保護措置の必要性を強調しています。
Leak ZoneにおけるIPアドレスの露出は、サイバー犯罪フォーラムにおける重大な脆弱性を浮き彫りにし、サイバー犯罪に対する法執行機関の取り組みの中で、機密データを取り扱うプラットフォームにおけるセキュリティ対策の必要性を強調しています。