D2/100
情報漏えい · 高
7～9月の国内アカウント情報流出は約50万件 累計1.4億件の73%でパスワード流出
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： 国内サービスのアカウント利用者 約50万件
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
シークレットの流出
要点
- 2026年7～9月に国内のアカウント情報が約50万件流出した。前期の約3.7倍という規模である。
- 国内の累計流出件数は約1億4070万件で、そのうち約73%でパスワードも流出している。
- 世界全体の流出件数は約1億2180万件で、米国が31%を占める。
なぜ重要か
パスワードを含む認証情報の流出が大量に続いているため、認証を実装する開発者は多要素認証の導入や漏えいパスワードの検査などを見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 一般利用者のアカウント情報流出であり、開発者や運用チームが使うソフトウェアへの影響は示されていない |
| いいえ | 基幹インフラ | 特定の基幹インフラソフトウェアへの侵害は報じられていない |
| いいえ | 人気ツール | 特定の広く使われる開発ツールやフレームワークの脆弱性は報じられていない |
| いいえ | 悪用確認済み | テクノエッジは流出件数を報じるが、攻撃手法や悪用の経緯は記載がない |
| いいえ | 公開エクスプロイト | テクノエッジは公開エクスプロイトや概念実証について言及していない |
| いいえ | 認証不要のリモート攻撃 | テクノエッジは攻撃経路や必要な条件について記載していない |
| いいえ | 完全な乗っ取り | テクノエッジは管理者権限の取得やアカウントの乗っ取りを報じていない |
| はい | シークレットの流出 | テクノエッジ：7～9月に約50万件の国内アカウント情報が流出、累計の73%でパスワードも流出 |
| いいえ | サプライチェーン | テクノエッジは悪意あるコードの配布経路に関する報道をしていない |
| いいえ | 修正なし | テクノエッジは対策状況や修正版の有無について記載していない |
出典
7～9月に約50万件の国内のアカウント情報が流出、前期の約3.7倍。累計1.4億件の73%にパスワードも ↗ テクノエッジ TechnoEdge · 3時間前