Intelimost パスワード含む
スパム送信用の名簿。2019年3月10日に発生・約307万件が影響・intelimost.com
漏れた項目
この事件で起きたこと
2019年3月、「Intelimost」と呼ばれるスパム(迷惑メール)業者が、受信者の知人から届いたように見せかけたメールを数百万通送信していました。セキュリティ研究者の Bob Diachenko 氏が、外部から閲覧できる状態になっていた Elasticsearch データベースの中に、300万件を超えるメールアドレスを発見しました。あわせて、被害者のメールボックスに入り込み、スパムを作り込むために使われていたパスワードが暗号化されない平文のまま保存されていました。
漏洩の原因: スパム業者のデータベースが設定不備で公開状態に
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In March 2019, a spam operation known as "Intelimost" sent millions of emails appearing to come from people the recipients knew. Security researcher Bob Diachenko found over 3 million unique email addresses in an exposed Elasticsearch database, alongside plain text passwords used to access the victim's mailbox and customise the spam.
出典: Have I Been Pwned(Intelimost)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。