不正送金、ハッキング、フィッシング詐欺…　中国向け代理サーバー　犯罪温床に (2/5ページ)

　パスワードの使い回しに目を付けてプログラミングされたハッキングツールも見つかった。盗み取られるなどで流出した約５０６万人分の日本、米国、韓国、台湾のＩＤとパスワードをツールに読み込ませると、そのＩＤとパスワードで別のサイトにもログインできるかを自動的に調べる仕組みだ。

　利用者が複数のサイトでパスワードを使い回していればログインでき、アカウントを乗っ取ることができてしまう。

　流出データのうち５万９０００人分が、ネット通販大手「楽天」や「アマゾンジャパン」、無料通信アプリ「ＬＩＮＥ（ライン）」のサイトでログインに成功。ＩＤ、パスワードはリストとして保存されていた。

　このほか、韓国の人気検索サイト「ＮＡＶＥＲ（ネイバー）」の偽サイトも検出した。このサイトに接続すると、日本の金融庁に当たる韓国の「金融監督院」とする画面が現れ、利用している金融機関を選択するよう求められる。選ぶとその金融機関のフィッシングサイトに誘導されるようになっており、日本の代理サーバーを踏み台に韓国を標的にしていたことも判明した。

昨年上半期で３００件