日本人ユーザーからの漏洩パスワード、頻出は「123456」 「password」「qwerty」等

他のパスワード管理ツールの開発元やセキュリティ企業・機関からも発表されているランキングも含め、上位に入るパスワードに長年共通する傾向は「数字の羅列」「password・iloveyou等簡単な単語やフレーズ(および数字を足しただけのもの)」「キーボード上で並んでいる文字列」等となっています。

また、NordPassによるランキングでは「ユーザー本人の名前」「趣味に関連した単語(アイドル・サッカーチーム等)」が多く用いられるという分析結果も出ています。

ランキングに載っている、あるいは上記のパターンに合致するようなパスワードは、攻撃者がアカウント奪取のため真っ先に試す可能性が高いことから、Webやそれ以外のサービスで実際に使っていないか確認し、より推測されにくく比較的長い(例えばNordPassでは20文字を推奨しています)パスワードを各サービス毎に使い回すことなく設定し、所有する全てのアカウントの保護に努めることが肝要です。

現時点で情報漏洩はないとはいえ、高負荷の発生により、サービスの停止に至ったということで、「可用性」の毀損という意味でのセキュリティインシデントとなります。

RedTailは、ApacheやPHPあるいはメーカー製アプライアンス等の複数の脆弱性を悪用してサーバーに感染するとされ、うちPHPの脆弱性「CVE-2024-4577」(Windows版のみ影響)については7月にこれを狙う攻撃に関する注意喚起がIPAから出されていました(https://www.ipa.go.jp/security/security-alert/2024/alert_20240705.html)

今回の件で特定の脆弱性が原因となったという発表はされていませんが、複数台のサーバー構成のうち、1台でも未対策の脆弱性を突かれマルウェアに侵入されれば、他のサーバーにも瞬く間に感染を広げる恐れがあるため、全てのサーバーについてOSから各種ソフトウェアまで随時最新バージョンに保ち、またサーバー間での横展開による侵入等を防ぐようなネットワーク構成とすることが重要です。