「Search Your Target」— 盗まれた認証情報を探す闇市場の内実
本記事は、サイバー犯罪者が盗んだ認証情報を販売・流通させる闇市場「Search Your Target（SYT）」の実態を解説。SYTは侵害されたデータベースを検索可能な形で提供し、購入者が特定のユーザーや組織のログイン情報を容易に入手できる仕組みを持っている。こうしたサービスが企業や個人に与える脅威と、その対策の重要性について述べている。
背景メモ
- 「Search Your Target」は、ハッカーが盗んだアカウント認証情報（メールアドレス・パスワードの組み合わせ）を専用のWebサイト上で検索・販売する闇市場サービス。一般のダークネットマーケットと違い、特定の企業やサービスのログイン情報だけをピンポイントで購入できるのが特徴。
- 認証情報の流出元は、フィッシング詐欺、情報窃取型マルウェア（Infostealer）による感染端末からの収集、過去の大規模データ漏洩など多岐にわたる。購入者は、その情報を使ってなりすましログイン、企業ネットワークへの初期侵入、ランサムウェア攻撃の足がかりにする。
- BleepingComputerはサイバーセキュリティ専門ニュースサイトで、実際にこの闇市場サービスを調査し、価格体系、検索機能、販売者の運営手法を内部から報道。被害企業側から見れば、自社の認証情報がどのように流通しているのかを知る手がかりとなる。