お知らせ

Internet Secure Services株式会社（ISS）が提供しているクレデンシャル情報漏えい調査サービス（クレモレ）の連携先であるHave I Been Pwndのデータベースが更新されました。

新たに漏えいが確認された外部サイトに心当たりがある方は、追加情報サイト(URL)をご確認のうえ、ご注意ください。

 

・新たに漏洩が確認された外部サイト：CastleRAT

・Have I Been Pwnd登録日：2026年11月13日

・情報漏えい発生：2026年11月

・影響を受けるアカウント数：179,700件

・侵害されたデータ： メールアドレス、パスワード

・新規追加情報はこちら：https://haveibeenpwned.com/Breach/CastleRAT

・何が起こったか（こちらはChromeによる自動翻訳になります。）

2026年11月、ユーロポールと国際的な法執行機関は、複数のマルウェア活動を支えるインフラを解体しました。その中には、犯罪者が感染したコンピュータを遠隔操作できるようにするリモートアクセス型トロイの木馬（RAT）であるCastleRATも含まれていました。ユーロポールは、CastleRAT感染に関連する18万件のメールアドレスと、感染したコンピュータで使用されたアカウント全体で300万回以上検出された89万3千件の固有のパスワードをHIBPに提供しました。これらのパスワードは現在、Pwned Passwordsで検索可能です。

 

 

●クレモレの詳細はこちら：https://www.isskk.co.jp/service/kuremore/

●Have I Been Pwndはこちら：https://haveibeenpwned.com/

●Have I Been Pwndの全てのデータベースはこちら：https://haveibeenpwned.com/PwnedWebsites