毎日何件のパスワードがハッキングされていますか?

オンラインセキュリティが気になる方はぜひお読みください！

強力なパスワードはオンライン セキュリティにとって非常に重要ですが、多くの人がその事実をまだ認識していないようです。 統計がすべてを物語っています。 そこで、毎日何件のパスワードがハッキングされているかを調べてみましょう。まだパスワードを持っていない場合は、より強力なパスワードを選択してもらうこともできます。

パスワードマネージャー は強力なパスワードを作成する方法の 1 つですが、使用している人はあまりいません。 この記事を読み終える頃には、より強力なパスワードを選択するか、パスワード マネージャーに依存するか、または ハッキング対策ツール.

毎日何件のパスワードがハッキングされていますか?

2007 年のメリーランド大学の調査によると、ハッカーは 39 秒ごとに攻撃しており、1 日あたり合計 2,244 回攻撃されたことになります。 思い出してください、それは 2007 年のことでした。 今日のインターネットははるかに拡大しており、ユーザー ベースは飛躍的に増加しています。

ハッキングや顧客の機密情報の漏洩により、多国籍企業がサーバーにアクセスできなくなったというニュースを毎日のように耳にします。

想像してみてください。膨大なリソースを持つ企業がハッキングの脅威を排除できない場合、非常に簡単なパスワードを使用している個人ユーザーにチャンスはあるでしょうか? これについてはまた別の日に取り上げますが、最近のパスワード ハッキングの統計を見てあなたはきっと困惑するでしょう。

毎日ハッキングされたパスワードの推定数

Incによると、 雑誌によると、専門家は、1 秒ごとに 100 個のパスワードが盗まれており、1 日あたり約 800 万個のパスワードが盗まれていると推定しています。 実際には、さらに悪化する可能性があります。

一部の情報筋は、過去 10 年間に少なくとも 80 億のパスワードがオンラインで公開されたと述べています。 その数を考慮すると、1 日平均ではほぼ 220 万件です。

2019 年に発行された報告書によると、ハッカーは 22 億件のログイン資格情報 (電子メール アドレスとパスワード) をダークウェブにアップロードしました。

2019 年の調査では、1 日あたり約 143,000 個のパスワードが盗まれていることが判明しました

Breach Alarm (中止) による 2019 年の別の調査では、毎週 100 万件以上のパスワードが盗まれており、毎日約 142,857 件以上のパスワードが盗まれていることがわかりました。

これは、あらゆる組織による毎日の成功したパスワード ハッキング活動に関する最も正確な統計です。 2019 年のことを考えると、今日の数字はさらに高くなるでしょう。

2018 年に毎日何件のパスワードが盗まれましたか?

上記は各年度の実態ではありません。 さまざまな情報源を見てみると、さまざまな統計が見つかります。 2018 年、攻撃者は 25 億のアカウントをオンラインにさらしました。

この数字を考慮すると、2018 年にはハッカーによって毎日約 685 万件のアカウントがオープン インターネットまたはダーク Web 上に公開されたと言えます。 したがって、パスワードのないアカウントは存在しましたが、その数はかなり少ないかもしれません。

2020 年にパスワードを含む 360 億件の記録が盗まれた

Security Magazine によると、2020 年にハッカーによって盗まれたレコードは 360 億件ありました。 そのうち何件がパスワードだったのかは不明です。

残念ながら、2020 年はインターネットの世界にとって最悪の年の 1 つでした。 パンデミックの間、人々はリモートで仕事をするようになり、ほぼすべてのことをインターネットに大きく依存したため、ハッカーがアカウントを標的にしやすくなりました。

2022 年には毎日約 9,900 万件のアカウントがオンラインで公開されました。 したがって、これらのレコードのうち何件がユーザー認証情報であったかは不明ですが、確実に言えるのは、その数が驚くほど多い可能性があるということです。

2021 年、攻撃者は毎日 900 万件のハッキングされたパスワードを暴露した

2021 年に関する最新のデータを見ると、その数字は非常に憂慮すべきものです。 Cyber​​News によると、サイバー犯罪者が人気フォーラムで約 32 億 7,000 万の固有のパスワードのペアを漏洩したとのこと。

しかし、ハッキングされたパスワードの数はその数をさらに上回る可能性があります。

2021 年のデータに基づくと、昨年は毎日約 900 万件のハッキングされたパスワードが公開されたことがわかります。 したがって、それは専門家による推​​定を超えています。

毎日のハッキングされたパスワードの数に関する公式データはなく、オンラインで公開されている統計に基づいて推定することしかできません。

成功したハッキン​​グの 80% 以上は脆弱なパスワードによるものでした

これは、仕事用でも個人用でも、すべてのアカウントに強力なパスワードを使用することの重要性を強調しています。 約50%の人が公式アカウントと個人アカウントで同じパスワードを使用しています。

サイバーセキュリティ分野の専門家にとっては依然として懸念事項だ。 アカウントごとに異なるパスワードを使用すると、サイバー攻撃を防ぐのに大いに役立つ可能性があることに注意してください。

ユーザーの 59% がパスワードに誕生日または名前を含めています

専門家が共有するもう 1 つの共通の懸念は、誕生日、自分の名前、親戚やペットの名前など、簡単に特定できる情報をパスワードとして使用している人です。

その結果、ハッキングの成功件数はここ数年で大幅に増加しており、ソーシャルメディアアカウントが主な標的の1つとなっています。

スクリプトを使用したハッキン​​グの試みは 39 秒ごとに発生します

スクリプトはユーザー名 (または電子メール アドレス) とパスワードを推測するために導入されており、その使用はここ数年で急激に増加しています。

ハッキングは日を追うごとに高度化しているため、オンラインのセキュリティを確保する必要があります。

ほとんどのユーザーは 8 文字以下のパスワードを使用しています

通常、短いパスワードは解読されやすく、最近の統計によると、パスワードの 50% 以上が 8 文字以下であるため、これらのユーザーは攻撃に対してより脆弱になります。

ユーザーの 30% は携帯電話をロックしていません

信頼できる情報源から収集した入手可能なデータによると、モバイル ユーザーの 30% 近くは、毎回パスワードを入力するのが面倒であるため、デバイスをロックしたことがありません。

このようなデバイスは、Web 経由だけでなく物理的にも攻撃を受ける可能性が高くなります。 デバイスに物理的にアクセスできる人は誰でも、ユーザー名やパスワードなどの重要な情報を簡単に見つけることができます。

若い世代はハッキングの危険性が高く、78% が複数のアカウントに同じパスワードを使用しています。

オンライン セキュリティに関しては、一般に信じられていることに反して、若い世代は遅れを取っているようです。 78% 近くが複数のアカウントに同じパスワードを使用しています。

最近の調査では、16 ～ 24 歳の年齢層でインタビューを受けた人の 44% が、次のことを定義できませんでした。 フィッシングにもかかわらず、71% はフィッシングの試みには引っかからないと自信を持っています。 これらの数値が地上の状況に近い場合は、より注意を払う必要があります。

57% がパスワードの保存に付箋を使用しています

Sticky Notes は便利なアプリではありますが、物理的または仮想的にコンピュータにアクセスできる人であれば誰でもパスワードを見つけることができるため、パスワードを書き留める目的で使用することは決して避けてください。

また、49% がパスワードの保存にテキスト文書を使用しており、これもまた大きな問題です。 いいえ.

2021 年と 2022 年にハッキングされたパスワード

2021 年に 32 億 7,000 万のパスワードがハッキングされたことはすでに述べましたが、平均すると 1 日あたり約 900 万件になります。

残念ながら、この記事でその膨大な数の資格情報を取り上げることは不可能です。 しかし、最悪のパスワード ハッキング事件のリストを提供することはできます。

調査を行った結果、2021 年と 2022 年の最悪のパスワード侵害トップ 10 が見つかりました。

1. ツイッター

Twitter は史上最大規模のデータ侵害に見舞われ、540 万人を超えるユーザーのログイン認証情報が別名を名乗るハッカーによって取得されました。 悪魔.

また、Twitterも同様のことを認め、アカウントを保護するために2FA（二要素認証）を有効にするようユーザーにアドバイスした。

2. 120万人のユーザーのクレジットカード情報がオンラインに公開された

2022 年に起きた別の重大なハッキング事件では、120 万人を超えるユーザーのクレジット カードの詳細がオンラインに公開され、無料で入手できるようになりました。

これにはオンライン取引を行うために必要なすべての重要な詳細が含まれており、それを所有するユーザーは大きなリスクにさらされました。

3. ソーラーウィンズ

SolarWinds のパスワード侵害事件は、2021 年 2 月に発生した最も愚かな事件でした。 同社によると、ハッキング活動の背後には外国人ハッカーが関与していたという。

同社はまた、オンラインで公開された「solarwinds123」という脆弱なパスワードを作成したインターンを非難した。

4. 櫛

COMB は、Compilation of Many Breaches という用語の略です。 これは、近年発生した一連のデータ侵害 (約 252 件) で構成されています。

犯罪者はハッキングしたデータを人気のハッキング フォーラムに投稿しました。 憂慮すべきことは、Netflix、Linkedin、Bitcoin などの人気のある Web サイトからの 30 億件の固有のログイン認証情報を持っていたことです。

5. ヴェルカダ

国際的なハッカーのグループが、管理者のユーザー名とパスワードがオンラインに漏洩したことを発見しました。 その後、5,000 台以上の Verkada カメラにアクセスしました。

これは、人々や組織がこれらのカメラを設置している場所のライブビューを取得するのに役立ちました。 驚くべきことに、ハッカーはテスラの工場、倉庫、病院、ジム、学校、刑務所などからアイデアを入手する可能性があります。

6. ロックユー2021

RockYou2021 は、約 84 億個のパスワードを含む 100 GB のテキスト ファイルを明らかにしたもう 1 つの重大なデータ侵害です。 ただし、2021 年にこれらすべてがハッキングされたわけではありません。 その代わり、データのほとんどは過去の侵害からのものでした。

7. マイクロソフト

2021年3月、マイクロソフトはハフニウムと呼ばれる中国ハッカー集団によるサイバー攻撃に言及した。 攻撃者は盗んだパスワードを使用して一部のサーバーにアクセスすることができました。

ただし、Microsoft は脆弱性を修正するパッチをリリースし、事件後にユーザーにログイン資格情報を変更するよう提案しました。

8. チケットマスター

2021年の初めに、このハッキング事件のニュースが主流メディアに流れました。 Ticketmaster の一部の従業員は、ビジネス インテリジェンスを収集するためにライバル会社のコンピューターをハッキングしました。

それは彼らがさまざまな方法で商業的な利点を得るのに役立ちました。 しかしその後、同社は1,000万ドルの罰金を支払わなければならなかった。

9. ゴーダディ

有名なホスティング会社 GoDaddy は昨年データ侵害に見舞われました。 2021 年 11 月、この企業は 120 万人以上の顧客がセキュリティ侵害の影響を受けたと発表しました。

ハッカーは、侵害されたパスワードを使用して、管理されている WordPress ホスティング環境にアクセスすることができました。 攻撃者は、多くの Godaddy 顧客の WordPress 管理者パスワード、電子メール アドレス、SSL 秘密キーなどを暴露しました。

10. ニューヨーク市法務局

2021年6月、ニューヨーク市法務局は深刻なサイバー攻撃を受けた。 ハッカーは、警察の違法行為の証拠、医療記録、市職員の個人データなどの機密情報にアクセスする可能性があります。

この事件は、たった 1 人の従業員の電子メール アカウントのパスワードが盗まれたために起こりました。 この事件は、2021 年に最も注目されたパスワード侵害事件の 1 つです。

2022 年に最も一般的なパスワード

2022 年、人々はそれ以前と同様のパスワード セットを使用していましたが、最も一般的なパスワードは最も簡単に解読され、中には 1 秒未満で解読できるものもありました。 2022 年に最も一般的なパスワードのトップ 15 のリストは次のとおりです。

1. パスワード
2. 123456
3. 123456789
4. ゲスト
5. クワーティ形式
6. 12345678
7. 111111
8. 12345
9. コル123456
10. 123123
11. 1234
12. 1234567890
13. 000000
14. 555555
15. 666666

ハッキングされたパスワードのリスト

攻撃者はパスワードをハッキングした後、それをデータベースに保存します。 その後、彼らはそれをインターネット上に公開します。 そこで、ダークウェブで最もよく漏洩したパスワードを調べてみました。

私たちの調査結果によると、2022 年に最もハッキングされたパスワードは次のとおりです。

1. パスワード
2. 123456
3. 123456789
4. ゲスト
5. クワーティ形式
6. 12345678
7. 111111
8. 12345
9. コル123456
10. 123123

こういったばかげたパスワードを使用していませんか? 「はい」の場合は、やめてください。 オンラインアカウントにしっかりとしたパスワードを設定してください。 そうしないと、リスクが高くなります。

最も一般的なハッキングされたパスワードのカテゴリ

国家防諜安全センター (NCSC) からの侵害されたパスワードに基づく最近の調査では、30 のカテゴリのパスワードが明らかになりました。

それに基づいて、これらのハッキングされたパスワードの 2021 年のカテゴリのトップ 10 をリストしました。 それらは次のとおりです。

シリアル	カテゴリー	侵害されたパスワードの総数
1	ペットの名前/愛情表現	4,032
2	名前	3,913
3	動物	2,112
4	感情	1,917
5	食べ物	1,662
6	色	1,450
7	悪い言葉	1,268
8	行動	991
9	家族のメンバー	723
10	自動車ブランド	606

これらのカテゴリのいずれかに該当する語句を含むパスワードをお持ちの場合は、変更してください。

サイバーセキュリティに対する世界の支出は 1 日あたり 3,644 万ドル

一部のデータによると、専門家は、サイバーセキュリティへの世界的な支出は2022年に最大1,330億米ドルに達する可能性があると予測しています。 予測に基づくと、毎日 3,644 万ドルになる可能性があると言えます。

ハッカーはパスワードを盗むために毎日 300,000 の新しいマルウェアを作成します

によると マカフィー、 マルウェア対策とウイルス対策 開発者は、毎日のハッカーが、パスワードを含む個人情報を盗むことができる約 30 万個の独自のマルウェアを作成しました。

毎日何個のパスワードが作成されますか?

毎日何件のパスワードがハッキングされているかについてはすでに把握しています。 しかし、毎日作成されるパスワードの数はどうでしょうか? 調べてみましょう。

SC Magazine のデータによると、2020 年には 3,000 億のパスワードが存在すると予想されています。 別のデータソースによると、2020 年のインターネット ユーザー数は 45 億人でした。

パスワード マネージャーの NordPass によると、平均的なインターネット ユーザーは、その年に覚えておくべきパスワードが 80 個ありました。 これは、パスワードの総数が 3,600 億個であり、SC Magazine の予測を上回ったことを意味します。

しかし、2022 年には、平均的なユーザーは 100 個のパスワードを持ち、インターネット ユーザーは 49 億 5,000 万人になります。 つまり、パスワードは 4,950 億個あるということになります。 過去二年間で千三百五十億増加しました。

この推定データによると、毎日 1 億 8,000 万個のパスワードが作成されていると言えます。 それらのほとんどは人間のパスワードではなく、マシンのパスワードであることに注意してください。 したがって、この数値は過度に高いように見えるかもしれません。

どのくらいの頻度でパスワードをリセットする必要がありますか?

残念ながら、リスクを知っていても行動を起こさない人がほとんどです。 60% 以上の人がパスワードを定期的に更新していません。 少なくとも年に 1 回パスワードを更新するユーザーは 31.3% のみです。

オンライン アカウントを保護したい場合、専門家は少なくとも 60 ～ 90 日に 1 回はパスワードを更新することを推奨しています。

強力なパスワードを作成するにはどうすればよいですか?

1. 数字、大文字と小文字、特殊文字を含めます

強力なパスワードを作成するための最初のステップは、数字、大文字、小文字、記号を組み合わせることです。

この組み合わせによる強力なパスワードの例は次のとおりです。 [メールで保護されています]&W

2. パスワードの長さは 12 文字以上にしてください

多くの人は、覚えやすいようにパスワードを小さくする傾向があります。 でも、長めに作った方が良いですよ。 通常は 12 ～ 16 文字が標準の長さになります。

3. よくあるフレーズを避ける

パスワードを作成する際の悪い習慣の 1 つは、一般的なフレーズを使用することです。 パスワードには自分の名前、英語の単語、または一般的な用語を使用しないでください。

4. 辞書に載っていない言葉を使う

パスワードを作成する際の簡単で簡単なヒントは、辞書にある語句や単語を使用しないパスワードを作成することです。 使用されているフレーズが文法的に間違っている場合はさらに良いでしょう。

5. パスワードジェネレーターを使用する

場合によっては、強力でユニークなパスワードを自分で作成するのが難しい場合があります。 この場合、パスワードを自動生成する信頼できるツールを使用できます。

優秀なものがたくさんあります パスワード生成ツール 利用可能。 どれでもお使いいただけます。

毎日どれだけのパスワードがハッキングされているかがわかったので、ここで紹介するヒントを使用して強力なパスワードを作成してください。

また、 多要素認証を備えた安全なパスワードマネージャー オンラインのセキュリティを確保するのに大いに役立ちます。

この記事についてご意見がございましたら、下記までお気軽にコメントください。