10万件以上のChatGPTアカウント資格情報がダークウェブで流出・販売！深刻化するAIセキュリティの脅威

海外のサイバーセキュリティ分析チームが発表した最新調査レポートによると、ハッカーによって窃取された10万件以上のChatGPTアカウント認証情報（ログイン資格情報）が、2022年6月から2023年5月にかけてダークウェブ市場で活発に流通していたことが明らかになった。

これらのアカウント資格情報は闇市場の潜在的購入者に販売されており、極めて深刻な情報セキュリティリスクをもたらしている。特にインドは最も深刻な影響を受けた国のひとつであり、公開されたプライベート資格情報は12,632件に達し、同地域のChatGPTユーザーが受けた被害規模の大きさを物語っている。

• アカウント資格情報の窃取と情報窃取型マルウェア
• 複数の国々に広がる被害
• ChatGPTアカウントを狙う情報窃取型マルウェア
• ダークウェブ市場におけるインフォスティーラーの取引
• ChatGPTの潜在的リスクと対策
• 成人向けコンテンツを囮にした攻撃手口
• 自身の身を守るためのセキュリティ推奨策
• 総括と考察

アカウント資格情報の窃取と情報窃取型マルウェア

ハッカー集団によって販売されていたこれらのアカウント資格情報は、インフォスティーラー（情報窃取型マルウェア、InfoStealer）のログの中から発見された。インフォスティーラーとは、被害者のブラウザから保存されたパスワード、Cookie、クレジットカード情報などの機微なデータを盗み出す悪意あるソフトウェアだ。今回のインシデントでは、窃取されたChatGPTアカウントの認証情報がこれらマルウェアの活動ログに蓄積され、ブラックマーケットの買い手へと転売されていた。これは現代のセキュリティ脅威におけるインフォスティーラーの重要性と蔓延を浮き彫りにしている。従来のシステム破壊型ウイルスやランサムウェアとは手口が異なるため、多くのインターネットユーザーは自身のPCが侵害されていることにすら気づいていない可能性が高い。

複数の国々に広がる被害

被害はインドだけにとどまらず、世界各国に及んでいる。レポートで挙げられている特に被害が深刻な国には、パキスタン、ブラジル、ベトナム、エジプト、アメリカ、フランス、モロッコ、インドネシア、バングラデシュなどが含まれる。この事件の影響が特定の地域に限定されず、世界規模でChatGPTユーザーに対する重大な脅威となっていることが窺える。

ChatGPTアカウントを狙う情報窃取型マルウェア

今回のインシデント分析において、盗まれたChatGPTアカウントの大部分は、悪名高い「Raccoon」インフォスティーラーによって侵害されたものだった。Raccoonはその高度なステルス攻撃手法で広く知られている代表的な情報窃取マルウェアだ。

さらに、Vidar、RedLine、GuLoaderなど、他にも複数のインフォスティーラーがChatGPTアカウントの窃取に利用されていた。こうしたマルウェアの流行により情報セキュリティの脅威は増大の一途をたどり、ユーザー個人だけでなく企業組織も大きなリスクに直面している。特にマルウェアローダーの悪用によって、正規のプロセスの背後で悪意あるプログラムが実行されるため、検知をすり抜けるステルス性が一段と高まっている。

ダークウェブ市場におけるインフォスティーラーの取引

レポートによると、盗まれたChatGPTアカウント情報を含むログは、ダークウェブ市場で活発に売買されているという。これらのログにはアカウントのログイン資格情報だけでなく、ブラウザ内で検出された訪問先ドメインリストや感染ホストのIPアドレスなど、付加的な侵害情報も含まれている。これらの取引はサブスクリプション（定額課金）モデルで提供されており、サイバー犯罪を実行するハードルを著しく下げるとともに、攻撃者がさらなる二次攻撃を仕掛けるための格好のプラットフォームとなっている。

ChatGPTの潜在的リスクと対策

現在、多くの企業がChatGPTを業務プロセスに広く導入している。従業員がChatGPTを使って機密性の高いやり取りを行ったり、独自のプログラムコードの最適化を行ったりするケースも日常茶飯事だ。しかし、ChatGPTの標準設定ではすべての会話履歴が保存されるため、もし悪意ある攻撃者にアカウントの認証情報が奪われれば、意図せずして膨大な機密情報やインテリジェンスが脅威アクターの手に渡る危険がある。このリスクを軽減するため、ユーザーは適切なパスワード管理を徹底し、二要素認証（2FA）を有効にしてアカウントの乗っ取りを未然に防ぐことが強く推奨される。

関連記事：LINE追加やアプリ導入だけでChatGPT AIが使える？個人情報流出や詐欺グループによる盗聴に要注意

成人向けコンテンツを囮にした攻撃手口

最近発見されたマルウェア「GuLoader」のVBScript亜種では、成人向けコンテンツを囮にして被害者を誘い込む手口が確認されている。攻撃者はアダルト動画の出演女優に関連するファイルなどを装い、被害者にZIPファイルをダウンロードさせる。被害者がそのファイルを実行すると悪意あるコードがトリガーされ、バックグラウンドでマルウェアのインストールと実行が完了してしまう。

また最近のFacebook上では、映画のダイジェスト解説やニュース動画などを違法にアップロードするファンページが乱立しており、そのコメント欄に攻撃者が偽の映画ダウンロードリンクやポルノ風のリンクを大量に投稿している様子が散見される。その狙いは、閲覧者のPCやスマートフォンに不正なマルウェアを仕込むことにある。

自身の身を守るためのセキュリティ推奨策

こうした情報セキュリティの脅威に対抗するため、ユーザーは以下の対策を講じて自身の身を守る必要がある：

1. 強固なパスワードを使用する：推測されにくい複雑でユニークなパスワードを設定し、定期的に更新するとともに、複数サービス間での使い回しを避ける。
2. 二要素認証（2FA）の有効化：2FAを設定してアカウントのセキュリティを強化し、パスワードが漏洩した場合でも不正ログインを防止する。
3. ソフトウェアを常に最新に保つ：OS、各種アプリケーション、セキュリティソフトを定期的にアップデートし、既知の脆弱性を解消しておく。
4. 不審なリンクを警戒する：出所不明のリンクや怪しいURLは決してクリックしない。特に不審な送信元からのメールやDM、FacebookやTikTokなどのSNS上で見かける正体不明のリンクには細心の注意を払う。
5. ユーザー教育の徹底：組織や個人において情報セキュリティ教育を実施し、多様化するサイバー脅威の識別力と対応力を高める。

総括と考察

ChatGPTアカウントの認証情報がダークウェブで大量売買されていた今回の事件は、大規模な個人情報の流出と同時に、急速に普及するAIツールを取り巻くセキュリティリスクの深刻さを浮き彫りにした。被害は世界各国に及び、多様なインフォスティーラーが関与している。個人および企業の貴重な資産を守るためにも、ユーザー一人ひとりがアカウント保護の意識を高め、適切な安全対策を遵守することが不可欠だ。同時に、継続的なセキュリティ教育と防御技術の進化こそが、増大し続けるサイバー脅威に対抗するための最も重要な鍵となるだろう。