何が起きたのか
2026年6月15日、トロイ・ハント氏が運営するHave I Been Pwned（HIBP）に、新しいデータセット「June 2026 Stealer Logs」が追加されました。インフォスティーラー（情報窃取型マルウェア）による数億件の記録で、次の内容を含みます。
- 5,630万件のユニークなメールアドレス
- 1億2,400万件のユニークなパスワード（Pwned Passwordsに追加済みで検索可能）
重要なのは、これは特定企業への侵害ではないという点です。被害者自身のPCに入り込んだマルウェアが生成したログを、さまざまな情報源から集めたものです。
「スティーラーログ」とは
インフォスティーラーは、添付ファイル、ソフトのクラック版、偽の拡張機能、悪質な広告などから感染し、ブラウザやシステムから保存されたIDとパスワード、セッションCookie、カード情報、暗号資産ウォレットなどを根こそぎ盗むマルウェアです。盗まれたデータは犯罪者に送られ、フォーラムやTelegramで売買・共有されます。
これらのログが特に危険なのは、サイト・ユーザー名・パスワードがセットになっていることが多く、パスワードも2FAもなしでログインできるセッションCookieが含まれる場合もあるからです。
確認方法と対処
- 個人：haveibeenpwned.comでメールアドレスを検索。該当すれば、ダッシュボードで関連するスティーラーログの記録を確認できます。
- 企業：HIBPのドメイン単位のスティーラーログAPIで、社内ドメインのどのアカウントが含まれているかを確認できます。
該当した場合、HIBPは次を推奨しています。
- 影響を受けたパスワードを、使っていたすべてのアカウントで変更する
- 可能な限り二要素認証を有効にする
- パスワードマネージャーで固有のパスワードを使う
KGA ITからの推奨
漏えいの起点は被害者自身の端末なので、パスワード変更だけでは不十分です。
- まずPCをクリーンにする：信頼できるウイルス対策ソフトで検査するか、OSを再インストール。感染したままのPCでパスワードを変えると、新しいパスワードも盗まれます。
- メール、SNS、クラウドサービスのすべてのセッションからログアウトし、盗まれたCookieを無効化する
- 認証情報の窃取に強いパスキーやセキュリティキーを優先する
- 企業では：海賊版ソフトを禁止し、ブラウザ拡張機能を管理し、HIBPなどで社内ドメインを監視する
- 業務用パスワードを個人のブラウザに保存しない
なぜ重要か
スティーラーログは企業への攻撃の主要な入口の一つになっています。大規模な侵害の多くは、社員のPCから盗まれたパスワードやCookieから始まります。1億2,400万件のユニークなパスワードを含むデータセットは、その規模を示しています。
出典
- Have I Been Pwned「June 2026 Stealer Logs」：https://haveibeenpwned.com/Breach/June2026StealerLogs
自社ドメインが漏えいデータに含まれていないか確認し、社員のアカウントを守りませんか。KGA ITでは無料相談を行っています：kga-it.com