別のSunCloudNewスティーラーログが5,829件のレコードとともに出現

脅威インテリジェンス企業HEROICによると、SunCloudNewデータセットに関連する新たなスティーラーログが、平文のパスワード、メールアドレス、関連するログインURLを含む5,829件のレコードを流出させました。同社のDarkHive侵害監視チームがこの露出を特定し、侵害やマルウェアログから収集した4000億件以上の漏洩レコードと個人データを照合できる無料スキャンツールを提供しています。

これは、ここ数ヶ月で表面化した初のSunCloudNew関連の露出ではありません。同じ命名規則を持つ類似のスティーラーログは2026年を通じて繰り返し出現しており、以前の事例ではレコード数が3,000件強から17,000件以上に及びました。この命名パターンが繰り返し現れることは、一度限りの漏洩ではなく、活発なマルウェア活動か、盗んだ認証情報を継続的に収集・再配布する脅威アクターのグループが存在することを示唆しています。

スティーラーログの正体

攻撃者が企業のサーバーに侵入してデータベースを抜き取る従来のデータ侵害とは異なり、スティーラーログはもっとパーソナルなもの、つまり被害者のデバイスに直接インストールされたマルウェアに由来します。情報窃取型マルウェア（インフォスティーラー）は、感染したコンピューターから保存されたパスワード、ブラウザの自動入力データ、セッションCookie、さらには暗号通貨ウォレットの認証情報を静かに収集し、攻撃者に送信します。

その結果生成されるファイルがスティーラーログと呼ばれ、通常はパスワードが属するサイトのURLと、それに対応するメールアドレスと平文のパスワードが整理されています。これらのログは地下マーケットプレイスにアップロードされたり、サイバー犯罪者が盗んだデータを交換するTelegramチャンネルで無料共有されるケースが増えています。SunCloudNewログはこのパターンにほぼ合致しており、Telegramユーザーがアップロードしたファイルで、エンドポイント、メールアドレス、APIホスト情報、パスワードがすべて平文で含まれていると報告されています。

スティーラーログが従来型の侵害と比較して特に危険なのは、盗難時に認証情報が最新かつ暗号化されていないことです。解読すべきハッシュアルゴリズムも、回避すべきソルトも存在しません。あなたの認証情報がこれらのログに含まれていた場合、攻撃者はログインに必要なすべてをすでに手にしています。

平文パスワードが思っている以上に深刻な理由

今回の露出は5,829件のレコードで、年初に確認されたSunCloudNewに関連するログの一部より小規模ですが、ここで重要なのは規模だけではありません。マルウェアは感染時にブラウザが保存していたものをすべて取り込むため、1台の感染デバイスから、銀行ポータル、仕事用メール、SNS、ショッピングサイトなど、無関係な数十のサービスの認証情報が1つのファイルにまとめられる可能性があります。

こうしたバンドル効果こそ、パスワード再利用が依然として根強いリスクである理由です。流出したアカウントの1つがメールアカウント、金融サービス、職場のログインとパスワードを共有している場合、攻撃者は認証情報1つから、単純な試行錯誤（クレデンシャルスタッフィングと呼ばれる手法）によって、はるかに広範な侵害へとつなげることができます。

これがあなたに意味すること

あなたのメールアドレスがこのようなスティーラーログに含まれていた場合、通常は信頼していた企業がハッキングされたのではなく、ある時点で自分が使用したデバイスにマルウェアが存在していたことを意味します。この区別が重要なのは、対処法が異なるからです。企業の侵害後にパスワードを変更しても1つのアカウントに対処するだけですが、感染デバイスをクリーンアップし、そこに保存されていたすべてのパスワードを変更することで、漏洩の実際の発生源に対処することになります。

データがどのスティーラーログに含まれていても、実践的な対応は同じです。HEROICが今回の露出に合わせて提供している無料スキャナーなど、信頼できる侵害チェックツールで自分のメールアドレスを検索し、5,829件のレコードや流通している数十億件の他のデータに自分の情報が含まれているか確認してください。ヒットした場合、その時点でブラウザに保存されていたすべてのパスワードを流出したものと見なし、フラグが立ったものだけに対処するのは避けてください。

実践的なポイント

  • 今回の露出に自分が含まれているかどうか、HEROICの無料スキャナーまたは他の信頼できる侵害データベースで自分のメールアドレスを確認する。
  • もし該当した場合は、指摘されたアカウントだけでなく、そのパスワードを使い回した他のすべてのサービスでもすぐにパスワードを変更する。
  • スティーラーログはハッキングされたウェブサイトではなく感染したマシンから生じるため、ブラウザにパスワードを保存しているすべてのデバイスで、完全なアンチウイルスおよびマルウェアスキャンを実行する。
  • インフォスティーラーマルウェアの主な標的となるブラウザ保存のパスワードに頼るのではなく、専用のパスワードマネージャーに切り替える。
  • 特にメール、銀行、仕事用のアカウントでは、可能な限り2要素認証を有効にし、パスワードが盗まれてもアクセスを許さないようにする。

SunCloudNewの露出のようなスティーラーログは、認証情報窃取の起点が、企業サーバーではなく、個人のデバイスであるケースが増えていることを再認識させます。これは、パスワード衛生とデバイスセキュリティを、ニュースを受けての一度限りの対応ではなく、継続的な習慣として扱う必要があることを意味します。