セキュリティの
学び場

今回の解説ニュース

パスワードリスト攻撃により、LINE公式アカウントの乗っ取りが発生しているということです。利用者がパスワードリスト攻撃を未然に防ぐ方法や、パスワードリスト攻撃の被害が発生した際に企業側が行うべき対策について説明します。

今回のインシデントは、LINEビジネスIDに紐づくLINE公式アカウントを友だち追加しているユーザーにて、攻撃者から当該LINE公式アカウントとのやり取りの一部が閲覧されたり、不審なメッセージが送付されたりしたというものです。原因として、複数回のパスワードリスト攻撃があり、不正ログインおよび不正ログインに成功した攻撃者による不正操作が挙げられています。

対策として、不正ログインをされた疑いのあるLINEビジネスIDに対しメールにてパスワード再設定に関する案内を送信しているということです。

利用者がパスワードリスト攻撃を未然に防ぐ方法

パスワードリスト攻撃とは

パスワードリスト攻撃はIDとパスワードの組み合わせをリスト化したものを使ってログインを試みるサイバー攻撃です。パスワードリスト攻撃を防ぐためには、パスワードの使いまわしをしないことが必要です。

パスワードリスト攻撃の仕組み

パスワードリスト攻撃の仕組みとして、まず攻撃者は、大規模な情報漏洩事件などで得られたIDとパスワードのリストをダークウェブなどで入手します。そして、自動化されたツールなどを使って、リストにあるIDとパスワードの組み合わせを使って標的となるサービスにログインを試みます。リストの中に標的となるサービスの正しいIDとパスワードの組み合わせが含まれていれば、攻撃者は不正にログインすることができます。

利用者がパスワードリスト攻撃を未然に防ぐ方法

利用者がパスワードリスト攻撃を未然に防ぐ方法として、利用している複数のサービスで、パスワードを使いまわさないことが挙げられます。攻撃者が入手したIDとパスワードのリストは、他のサービスで実際に使われていたものである可能性が高いため、複数のサービスで同じパスワードを使用していると、一つのサービスでパスワードが漏洩した場合に、他のサービスも同時に危険にさらされてしまう可能性があるので、注意が必要です。

パスワードリスト攻撃に対する企業の再発防止策

パスワードリスト攻撃が発覚した場合、再発を防ぐために企業は多要素認証の導入や監視体制の強化といった対策を講じることが求められます。これらの対策により、攻撃者が取得した認証情報を利用した不正アクセスを防ぎ、セキュリティを強化することが可能です。

パスワードリスト攻撃再発防止策の具体的手法

多要素認証の導入

攻撃者がIDとパスワードの組み合わせを入手してもログインすることができないように、多要素認証の仕組みを導入することが必要です。具体的には、IDとパスワードに加え、スマートフォンなど別のデバイスで認証することを要求します。多要素認証の使用を強制することで、パスワードリスト攻撃から利用者を確実に保護することが期待できます。

監視体制の強化

大量のログイン試行などの不正なアクセスを早期に検知し、対応できるように監視体制を強化することが挙げられます。今回のインシデントでも、ログイン失敗数の増加を検知して調査したことがきっかけで発覚しているため、監視体制がパスワードリスト攻撃へのセキュリティ対策として有効に機能したと言うことができます。