NEWGmailのID・パスワード4,800万件等が発見、過去流出したものか

Forbes JAPANの記事によれば、Googleの広報担当者は、流出した情報を特定した場合、アカウントをロックし、パスワードのリセットを強制するとしています。

入力したメールアドレス・パスワードが流出していないか調査するサイト「Have I Been Pwned」に前述のデータが反映されているかについては、記事による識者のコメントでは「まだ早いかもしれない」としながらも、当該サイト等で確認することが強く推奨されています。

このようなID・パスワード情報のリストを、元のサイトのみならずあらゆるサイトでの不正ログインに使用する、いわゆる「リスト型攻撃」の脅威、またその対策として(適宜パスワード管理ツールも活用しながら)サイト毎に異なった推測されにくい強力なパスワードを設定すること(侵害が確認され次第必ずパスワードを変更すること)は、もう長年の間語られており、今日ではID・パスワードだけによって不正ログインされないための多要素認証(MFA)、パスキーの導入も真剣に検討すべき時期にあるといえます

組織側の10大脅威は、前述の3位と、2年連続選出の6位「地政学的リスクに起因するサイバー攻撃（情報戦を含む）」以外は6回以上選出されたことのある脅威となっており、1位「ランサム攻撃による被害」5位「機密情報を狙った標的型攻撃」6位「内部不正による情報漏えい等」が11年連続ランクインしています。

一方の個人側の10大脅威も「インターネットバンキングの不正利用」が4年ぶりに入った以外は、やはり11年連続選出の「インターネット上のサービスへの不正ログイン」「クレジットカード情報の不正利用」「ネット上の誹謗・中傷・デマ」「不正アプリによるスマートフォン利用者への被害」含め9つが7年以上連続で入っており、顔触れは完全に固定されています。

12月にJNSAから発表された「2025セキュリティ十大ニュース(https://www.jnsa.org/active/news10/ )」でも国内で話題になった個々のインシデントが多く取り上げられる等、特に年末年始あるいは半期・四半期においては、大手セキュリティベンダーや関連団体等より、各組織の立ち位置・観点等の違いを少なからず反映した年間のセキュリティ関連ニュースのまとめ、あるいは翌年度等における業界の動向予測等がリリースされますので、自分自身や自組織に関連するもの以外も含め各種脅威について知識を得ること、過去に得た知見についても随時更新していくことを推奨致します。