CyberStationの新しい報告書によると、ダークウェブ上で流通している180万件のバングラデシュの記録が発見された。この発見は、バングラデシュのダークウェブ上のデータ露出が単一の劇的な事件の結果であることはまれだということを思い出させる有用なものだ。より多くの場合、それは決して消えることのない多くの小規模な漏洩の緩やかな蓄積である。

元記事は簡潔であるため、この投稿は報告された内容に限定し、それが一般の人々にとって何を意味するかを説明する。

CyberStationがダークウェブで発見したもの

報告書によると、政府サービスが露出した市民記録の最大の割合を占めていた。テクノロジーと電気通信は最も高い露出率を示しており、これらのセクターがCyberStationが調査したデータに最も多く登場したことを意味する。

見出しの数字は180万件の記録である。それは大きな数字だが、より重要な詳細はそれがどのように集められたかである。CyberStationは1つの漏洩したデータベースを調べたのではない。ダークウェブ全体で流通しているデータを調べ、それをさまざまな情報源に帰属させた。

報告書は特定の侵害元を確認しなかった。記録の起源として、単一の企業、機関、または事件は名指しされていない。

データが1つではなく多くの侵害に由来する理由

報告書によると、考えられる説明は、記録が時間の経過とともに複数の第三者による侵害に由来するということである。言い換えれば、これは人々が指摘して対応できる新たな漏洩ではない。これは以前の事件から蓄積されたデータのプールである。

これは重要である。なぜなら、盗まれた個人データは侵害の話が薄れても期限切れにならないからだ。記録がコピーされると、それらは転売され、他のデータセットと統合され、何年にもわたって再利用される可能性がある。ある事件からの名前と電話番号は、別の事件からのメールアドレスと組み合わされ、単一の侵害が提供するよりも完全なプロフィールを作成することができる。

また、人々が影響を受けているかどうかを知るために単一の侵害通知に頼ることができない理由も説明している。露出が複数の無関係な第三者に由来する場合、あなたに通知する責任のある組織が存在しない可能性がある。あなたの詳細が流通しているにもかかわらず、通知をまったく受け取らないかもしれない。

このパターンは他の場所でもよく見られる。電気通信および政府が保有する身元データは、他の最近の事例でも標的とされている。例えば、オランダの650万人の顧客に影響を与えたOdido侵害や、フランスの1800万件の記録のANTS ID侵害である。これらは別々の事件であり、CyberStationの報告書にはそれらをバングラデシュに関連付けるものは何もない。それらは単に、同じ種類の組織が攻撃者が価値を見出すデータを保持していることを示している。

180万件という数字が過小評価である可能性がある理由

CyberStationはその数字を控えめなものと表現し、実際の露出はより大きい可能性があると述べている。報告書自体がその独自の方法論に関する権威として扱われるべきではあるが、それがもっともらしい理由はいくつかある。

ダークウェブデータのいかなるカウントも、研究者が何を見つけてアクセスできるかに依存する。プライベートフォーラム、非公開の販売、買い手間で直接取引されるデータセットは測定が難しい。複数の侵害にまたがって重複する記録も、同じ人物が複数の情報源に現れる可能性があるため、カウントを複雑にする。

実用的な結論は、180万件は上限ではなく下限として読むべきだということである。それは目に見えたもののスナップショットであり、露出したすべてのものの完全な会計ではない。

これがあなたにとって意味すること

バングラデシュに住んでいる場合、またはバングラデシュの政府、電気通信、テクノロジーサービスを利用したことがある場合は、あなたの情報の一部がすでに流出している可能性があると想定してください。それはパニックの原因ではないが、自分自身を守る方法を変えるべきである。

この種の露出による主なリスクは、フィッシング、SMS詐欺、アカウント乗っ取りの試みである。あなたの名前、電話番号、またはメールアドレスを知っている攻撃者は、特に電気通信プロバイダーや政府機関からのものであるように見える場合、説得力のあるメッセージを作成することができる。

データが古く散在しているため、最も効果的な防御は、あなたの詳細がどの侵害に由来するかに関係なく機能するものである。

露出を確認しリスクを減らす方法

まず、あなたのメールアドレスと電話番号が既知の侵害に現れているかどうかを確認することから始めよう。評判の良い侵害通知ツールではメールで検索でき、電話番号もカバーしているものもある。ヒットは今日ハッキングされたことを意味するわけではないが、どのアカウントに注意を払うべきかを教えてくれる。

次に、アカウントを強化する：

  • すべてのアカウントに固有のパスワードを使用する。理想的にはパスワードマネージャーに保存し、1つの古い侵害が他のものを解錠できないようにする。
  • 多要素認証（MFA）を有効にする。可能であればSMSではなく認証アプリを使用する。
  • あなたの名前、番号、またはアカウントの詳細に言及する予期しないメッセージには懐疑的になる。返信するのではなく、公式チャネルを通じて組織に連絡する。
  • 政府や電気通信サービスと共有する個人データを減らす。必要なものだけを提供し、組織があなたについて保持するデータを増やすオプションのフィールドは避ける。

また、露出は1つのセクターに限定されないことを覚えておく価値がある。人材派遣会社や公益事業会社でさえ攻撃に直面しており、United Personnelに対する侵害の主張に見られるように、引き渡すものを制限する習慣は広く当てはまる。

主なポイント

CyberStationの報告書は、バングラデシュのダークウェブデータ露出が、明確な始まりと終わりを持つ単一の事件ではなく、継続的な状態であることを示している。複数の過去の第三者侵害に紐づく180万件の記録があり、実際の総数を過小評価している可能性のある数字では、通知を待つことは信頼できる戦略ではない。

あなたのメールアドレスと電話番号が既知の侵害に現れているかどうかを確認し、MFA付きの固有のパスワードに切り替え、政府や電気通信サービスと共有する個人データを減らそう。OdidoとANTSの事例は、電気通信会社や公共機関が保持する身元データがどのように露出する可能性があるかを示しており、提供するものを減らすことは、完全にあなたの管理下にある数少ないステップの1つである。