COMBデータ流出について知っておくべきこと

COMBデータ流出とは何か

2月2日、Singularity0x01というユーザーが、ハッカーやサイバー犯罪者がリークしたデータを共有するRaidForumsというオンラインフォーラムに、あるZIPファイルを投稿した。ファイルは「CompilationofMany Breaches（COMB）38Billion（Public）」という名称で、何十億ものユーザー名やパスワードが含まれていた。RaidForumsユーザーはこのファイルを閲覧するために少額の支払いを求められた。

ネットメディアのCybernews.comはCOMBデータ流出を初めて報じた組織だ。データを分析したCybernewsによると、流出したCOMBデータには32億件ものメールアドレスとパスワードの組み合わせが含まれており、その中に約2億件のGメールアドレスと4億5千万件のYahooメールアドレスが含まれているという。しかし重要なのは、COMBデータ流出は新しく侵害されたデータではないという点だ。COMBデータ流出は、Netflix、LinkedIn、Hotmail、Yahoo、Bitcoinなどの企業から過去に流出したデータから収集された資格情報を集めたものだった。

COMBデータには新しい情報が含まれていたわけではないが、流出した情報量は甚大である。流出したCOMBデータは、2017年に投稿された資格情報が14億件含まれていた同様のデータの約2倍だ。Cybernewsは、「47億人がネットに接続できると考えた場合、COMBデータは世界中のネットユーザーの70%近くのデータが含まれている（ユーザーの重複がないと仮定した場合）」としている。

別の言い方をすれば、COMBデータにはあなたが現在使っている、または過去に使っていたユーザーネームとパスワードの組み合わせが含まれている可能性が高いということだ。