ハッカーが40万件分のyahooメールのアカウントとパスワードを販売【注意喚起】|セキュリティニュースのセキュリティ対策 Lab

投稿日時: 2025年11月05日更新日時: 2025年11月04日

2025年10月27日にハッカーがハッキングフォーラムとテレグラムで、40万件分のyahooメールのアカウントとパスワードのリストを販売しています。

漏洩した対象のリストの内容

セキュリティ対策LabでHave I Been Pwnedを利用し20件ほど確認すると

以下サービスで漏洩したリストのコンボリストのようです。

・2024年 Combolists Posted to Telegram

※Yahooへのハッキングなどではありません。

また、現状のyahooメールアカウントでは設定できない数字のみのパスワードであり、古いアカウントと思われるアカウントも混じっていました。

こういったコンボリストはフィッシングメールやフィッシング詐欺、リスト型アカウントハッキングの対象となり悪用されることが多いため、個人でもセキュリティ対策を実施する必要があります。

https://haveibeenpwned.com/で自身のメールアドレスを検索し、上記リストを含め直近漏洩として認定される場合は、

・IDとパスワードを変更する。

・多要素認証を利用する

・漏洩したメールアドレスの利用を控える　などです。

また、各種アカウントでパスキーを設定する事をお勧めします。