「パスワードを変えてもまだ危ない」 Cookie盗難524億件超え、必要な“もう一つ”の対策

VPNサービスを提供するNordVPNは2026年8月13日、情報窃取型マルウェアによって盗まれたデータの分析結果を公開した。2025年6月9日～2026年6月8日の1年間に、世界で524億件を超えるCookieのデータが盗まれていたことを確認したという。単純計算すると、1秒当たり1600件以上に上る。 日本に関連するCookieも約1億8897万件確認された。盗まれたCookieの件数は、パスワードや決済カード情報など、Cookie以外の盗難データを全て合わせた件数の約4.6倍に達した。 Cookieの中には、Webサービスへのログイン状態を維持するために使われるものもある。こうしたCookieが盗まれると、攻撃者がパスワードやMFA（多要素認証）による認証を経ずに、正規ユーザーの「ログイン済みの状態」を悪用できる場合がある。 攻撃者が狙う「ログイン済みの状態」――対策は？ NordVP

[JULY]

認証自体は MFA やパスキーで強化されたけど、認可トークンの保護が不十分、と常日頃思う。もう、OS レベルで、許可されたプロセス以外からアクセス不可能なファイル、を実現しないと...

[deep_one]

セッションを破棄するという奴。