
2026/01/28 2:11
サウンドクラウドのデータ漏洩情報、現在はHave I Been Pwnedに掲載されています。
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
改善された概要
SoundCloudは2025年12月に大規模なデータ侵害を受け、プラットフォーム上で未許可の活動が発覚した後に検知されました。攻撃により、攻撃者は公開されているプロフィール情報を約20%のユーザーのメールアドレスにマッピングし、約3000万件のユニークなメールアドレスと名前、ユーザー名、アバター、フォロワー/フォロー数、そして場合によっては国データまで公開されました。2026年1月、攻撃者はSoundCloudに対して身代金を要求しましたが、会社が応じなかったため、侵害されたデータを公表しました。
本文
何が起きたのか
2025年12月、SoundCloud は自社プラットフォームで不正アクセスが発覚したことを発表しました。この侵害により、攻撃者は約 20% のユーザーについて、公開されている SoundCloud プロフィール情報とメールアドレスを照合できるようになりました。
被害にあったデータには次のものが含まれます。
- 3,000 万件の個別メールアドレス
- 名前・ユーザー名・プロフィール画像
- フォロー数・フォロワー数
- 場合によってはユーザーの居住国
攻撃者はその後、データを翌月に公開する前に SoundCloud に対して身代金要求を行いました。