「Exploit.in」でYandexとGmailのメールアドレス一覧が公開、フィッシングへの悪用が懸念

サイバー犯罪フォーラム「Exploit.in」にメールアドレス一覧が公開、フィッシングへの悪用が懸念

サイバー犯罪フォーラム「Exploit.in」で、収集されたメールアドレスの一覧が公開されたことが確認された。この一覧には主にYandexとGmailのメールアドレスが含まれており、攻撃者がこれらの情報を利用して特定の利用者を標的とする可能性がある。公開されたメールアドレスは、フィッシングメールの送信先として利用されるほか、アカウントへの不正アクセスを試みる攻撃や、特定の個人を狙った標的型攻撃に悪用されるおそれがある。

「Exploit.in」のようなサイバー犯罪フォーラムでは、個人情報や不正に取得されたデータが共有・取引されることがある。今回公開されたメールアドレス一覧についても、攻撃者が標的を選定したり、ほかの流出情報と照合したりする際に利用する可能性が考えられる。ただし、現時点で示されている情報だけでは、メールアカウント自体への不正アクセスや、パスワードなどの認証情報の流出が発生したかどうかは明らかではない。メールアドレスの公開が、今後のフィッシングや不正アクセスの試みに利用される可能性がある点が懸念される。

メールアドレス公開に伴うリスクとセキュリティ対策

今回のメールアドレス一覧の公開を受け、企業や組織では、掲載されたアドレスがフィッシングや不正アクセスの試みに悪用される可能性を考慮した対応が求められる。メールアカウントは各種オンラインサービスの認証やパスワード再設定にも利用されるため、攻撃者がメールアドレスを把握することで、特定の利用者を狙った攻撃につながるおそれがある。特に、公開された一覧に含まれるアドレスについては、不審なメールの受信状況やアカウントへのログイン履歴を確認することが対策の一つとなる。

企業では、フィッシングメールへの対処に関する従業員への周知に加え、多要素認証（MFA）の導入や認証設定の見直しなどが、不正アクセスのリスクを低減する手段となる。また、今回のようにサイバー犯罪フォーラムでメールアドレスが公開された場合、関連する脅威インテリジェンスを活用し、攻撃に利用される可能性のある情報を継続的に把握することも重要となる。メールアドレスの公開が直ちにアカウントの侵害を意味するわけではないものの、不審なログインやフィッシングの兆候を検知し、必要に応じて対応できる監視体制の整備が、組織全体のセキュリティリスクの低減につながる。