Polish Credentials パスワード含む
ポーランドの認証情報名簿。2023年5月29日に発生・約120万件が影響
漏れた項目
この事件で起きたこと
2023年5月、ポーランドの地元フォーラムに、メールアドレスとパスワードの組み合わせ630万件を含むクレデンシャルスタッフィング(他サイトへの不正ログイン試行)用のリストが掲載されました。各記録にはメールアドレス、平文(暗号化されていない状態)のパスワード、そしてその認証情報が使われていたウェブサイトが含まれていました。データは被害者のパソコン上で動作するマルウェアによって収集された可能性が高いとされています。重複を除いたメールアドレスは120万件でした。
漏洩の原因: 被害者の端末上のマルウェアによる収集とみられる
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In May 2023, a credential stuffing list of 6.3M Polish email address and password pairs appeared on a local forum. Likely obtained by malware running on victims' machines, each record included an email address and plain text password alongside the website the credentials were used on. The data included 1.2M unique email addresses.
出典: Have I Been Pwned(PolishCredentials)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。