ラテンアメリカのサイバーセキュリティの状況は、10年以上にわたり被害者を出し続けている持続的な脅威に直面しています。それは、デジタルアクセスの盗難です。地域の銀行、政府、企業のサービスのデジタル化が進むにつれて、この状況は悪化しています。2025年、SOCRadarはラテンアメリカだけで260万件以上の漏洩した認証情報を記録しており、この問題の深刻さを反映しています。盗まれたメールアドレスの認証情報は単なる不便ではなく、その後の銀行口座、企業プラットフォーム、金融記録、医療履歴へのアクセスを可能にし、リスクを指数関数的に拡大させます。## 認証情報盗難の背後にある三つの手法サイバー犯罪者は、アクセス情報を得るためにさまざまな戦略を用います。Eset（エセット）というセキュリティ企業は、これらの攻撃を主に三つのカテゴリーに分類しており、それぞれが異なる高度さと範囲を持ち、特定のリスクベクトルを表しています。## フィッシングとソーシャルエンジニアリング：操作を武器にソーシャルエンジニアリングは依然として最も一般的な手法です。特にフィッシングは、攻撃者が公共機関や確立された企業になりすまして信頼を低減させるための最も好まれる戦術です。犯罪者は、アカウントの問題、支払い拒否、予約のトラブルなどの緊急通知を装ったメールやメッセージを配信し、正規のインターフェースを模した詐欺サイトへのリンクを含めます。この方法では、ユーザーは騙されて認証情報を入力してしまいます。また、同じく危険なのは、検索エンジンの有料広告を利用した偽のポータルサイトへの誘導です。攻撃者はGoogleなどの検索エンジンでの可視性に金を払って、銀行、メールサービス、クラウドプラットフォーム、企業の偽サイトを表示させます。視覚的ななりすましは非常に巧妙で、経験豊富なユーザーでも罠に陥ることがあります。## マルウェアによる盗難：デバイス上の静かな脅威二つ目の攻撃経路は、すでに感染したデバイス内で動作する特殊なマルウェアの配布です。被害者は、自分のコンピュータが悪用されていることに気付かないことが多いです。情報窃盗ツール、キーロガー、スパイウェアなどはバックグラウンドで動作し、ブラウザに保存されたパスワード、自動入力データ、アクティブなアプリケーションの認証情報、セッション情報などの敏感な情報を継続的に収集します。このマルウェアの中でも、銀行用トロイの木馬は特に大きな脅威です。2025年には65万件以上の検出が記録され、その中でもGuildmaファミリーは11万件の検出を記録し、地域で最も活発な変種の一つとなっています。## 脆弱性と組織の失敗：データベースの露出三つ目の盗難源は、認証情報を保存する組織のシステムの脆弱性です。セキュリティの弱点や設定ミスによりデータベースが侵害されると、被害は甚大になります。深刻なケースでは、パスワード付きの完全な認証情報が漏洩しますが、他のケースではメールアドレスやユーザー名だけが公開され、それらの情報は後の認証情報のリストリスト（credential stuffing）やブルートフォース攻撃に利用されます。「また、システム的にブルートフォース攻撃を行う脅威も存在します」と、Esetラテンアメリカのセキュリティ研究者Martina Lópezは指摘します。この手法は、大量のユーザー名とパスワードの組み合わせを試し、アクセスを得ることを目的としています。## 防御戦略：盗難に対抗する防衛力の強化これらの攻撃手法に対してリスクを低減するために、Esetは包括的な対策を推奨しています。最初のステップは、各サービスごとにユニークで強力なパスワードを使用し、パスワードの再利用を避けることです。多要素認証を有効にし、予期しないメッセージに対して懐疑的になり、パスワード管理ツールを利用し、システムやアプリケーションを定期的に更新し、不審なアクセスや活動を監視することも重要です。## 既に盗まれた認証情報への対応認証情報がすでに漏洩している場合は、迅速な対応が必要です。すべての再利用しているパスワードを変更し、すべてのセッションをリモートで終了させ、影響を受けたアカウントの不正な変更を確認し、感染の可能性があるデバイスにセキュリティツールをインストールします。「最新のセキュリティ動向や戦術について常に情報を更新することが、これらの盗難を未然に防ぐために不可欠です」とLópezは強調します。継続的な教育と積極的な監視が、地域で絶えず進化する脅威に対抗する最良の防御策です。
ラテンアメリカでの資格情報盗難が激化：攻撃と防御の戦略
ラテンアメリカのサイバーセキュリティの状況は、10年以上にわたり被害者を出し続けている持続的な脅威に直面しています。それは、デジタルアクセスの盗難です。地域の銀行、政府、企業のサービスのデジタル化が進むにつれて、この状況は悪化しています。2025年、SOCRadarはラテンアメリカだけで260万件以上の漏洩した認証情報を記録しており、この問題の深刻さを反映しています。盗まれたメールアドレスの認証情報は単なる不便ではなく、その後の銀行口座、企業プラットフォーム、金融記録、医療履歴へのアクセスを可能にし、リスクを指数関数的に拡大させます。
認証情報盗難の背後にある三つの手法
サイバー犯罪者は、アクセス情報を得るためにさまざまな戦略を用います。Eset（エセット）というセキュリティ企業は、これらの攻撃を主に三つのカテゴリーに分類しており、それぞれが異なる高度さと範囲を持ち、特定のリスクベクトルを表しています。
フィッシングとソーシャルエンジニアリング：操作を武器に
ソーシャルエンジニアリングは依然として最も一般的な手法です。特にフィッシングは、攻撃者が公共機関や確立された企業になりすまして信頼を低減させるための最も好まれる戦術です。犯罪者は、アカウントの問題、支払い拒否、予約のトラブルなどの緊急通知を装ったメールやメッセージを配信し、正規のインターフェースを模した詐欺サイトへのリンクを含めます。この方法では、ユーザーは騙されて認証情報を入力してしまいます。
また、同じく危険なのは、検索エンジンの有料広告を利用した偽のポータルサイトへの誘導です。攻撃者はGoogleなどの検索エンジンでの可視性に金を払って、銀行、メールサービス、クラウドプラットフォーム、企業の偽サイトを表示させます。視覚的ななりすましは非常に巧妙で、経験豊富なユーザーでも罠に陥ることがあります。
マルウェアによる盗難：デバイス上の静かな脅威
二つ目の攻撃経路は、すでに感染したデバイス内で動作する特殊なマルウェアの配布です。被害者は、自分のコンピュータが悪用されていることに気付かないことが多いです。情報窃盗ツール、キーロガー、スパイウェアなどはバックグラウンドで動作し、ブラウザに保存されたパスワード、自動入力データ、アクティブなアプリケーションの認証情報、セッション情報などの敏感な情報を継続的に収集します。
このマルウェアの中でも、銀行用トロイの木馬は特に大きな脅威です。2025年には65万件以上の検出が記録され、その中でもGuildmaファミリーは11万件の検出を記録し、地域で最も活発な変種の一つとなっています。
脆弱性と組織の失敗：データベースの露出
三つ目の盗難源は、認証情報を保存する組織のシステムの脆弱性です。セキュリティの弱点や設定ミスによりデータベースが侵害されると、被害は甚大になります。深刻なケースでは、パスワード付きの完全な認証情報が漏洩しますが、他のケースではメールアドレスやユーザー名だけが公開され、それらの情報は後の認証情報のリストリスト（credential stuffing）やブルートフォース攻撃に利用されます。
「また、システム的にブルートフォース攻撃を行う脅威も存在します」と、Esetラテンアメリカのセキュリティ研究者Martina Lópezは指摘します。この手法は、大量のユーザー名とパスワードの組み合わせを試し、アクセスを得ることを目的としています。
防御戦略：盗難に対抗する防衛力の強化
これらの攻撃手法に対してリスクを低減するために、Esetは包括的な対策を推奨しています。最初のステップは、各サービスごとにユニークで強力なパスワードを使用し、パスワードの再利用を避けることです。多要素認証を有効にし、予期しないメッセージに対して懐疑的になり、パスワード管理ツールを利用し、システムやアプリケーションを定期的に更新し、不審なアクセスや活動を監視することも重要です。
既に盗まれた認証情報への対応
認証情報がすでに漏洩している場合は、迅速な対応が必要です。すべての再利用しているパスワードを変更し、すべてのセッションをリモートで終了させ、影響を受けたアカウントの不正な変更を確認し、感染の可能性があるデバイスにセキュリティツールをインストールします。
「最新のセキュリティ動向や戦術について常に情報を更新することが、これらの盗難を未然に防ぐために不可欠です」とLópezは強調します。継続的な教育と積極的な監視が、地域で絶えず進化する脅威に対抗する最良の防御策です。