NordVPN調査、日本国内で1.89億件のCookie流出を確認 世界全体では524億件超、他の盗難データ合計の4.6倍に
～「ログイン済みの鍵」を狙うセッションハイジャックが拡大～
サイバーセキュリティ企業のNordVPN（本社：オランダ・アムステルダム、日本代表：小原拓郎）の調査チームは、情報窃取型マルウェア（端末に侵入し、Cookieやパスワードなどを盗み出す不正なプログラム）によって窃取されたデータを分析し、2025年6月から2026年6月までの1年間に、世界で524億件を超えるCookieレコードを確認しました。これは1秒あたり約1,600件以上が盗まれた計算になります。
その数は、同じ分析対象内で確認されたパスワード、認証情報、決済カード情報、ファイルなど、Cookie以外のデータ種別の合計約114億件の4.6倍に上ります。日本に関連するCookieレコードも約1億8,897万件確認されました。今回の結果から、サイバー攻撃の対象がパスワードだけでなく、すでに認証された「ログイン済みの状態」へと広がっている実態が見えてきました。
また、NordVPNが保有する別の社内データでは、情報窃取型マルウェアへの感染が確認された端末の96.3％に、Windows Defenderをはじめとするセキュリティソフトが導入されていました。セキュリティソフトを導入していても感染を完全には防げない場合があり、複数の対策を組み合わせる必要があります。
■ 盗まれたCookieは、パスワードなど他の盗難データ合計の4.6倍
今回の分析では、世界で524億件を超えるCookieレコードが確認されました。一方、オートフィル情報、ファイル、認証情報、パスワード、メールアドレス、決済カード情報など、Cookie以外のデータ種別の合計は約114億件でした。Cookieレコード数は、その約4.6倍に相当します。
Cookieは、Webサイトの言語や表示設定を保存したり、アクセス状況を分析したりするほか、ユーザーのログイン状態を維持するためにも使われています。すべてのCookieがアカウントへのアクセスに利用できるわけではありませんが、ログイン状態を保持する有効な認証Cookieが盗まれると、攻撃者にとって、パスワードや多要素認証を突破することなく本人になりすましてアクセスするための「ログイン済みの鍵」になり得ます。
■ 国・地域別ではインドが最多、日本は約1億8,897万件で43位
情報窃取型マルウェアによるCookieの盗難は、250以上の国・地域で確認されており、特定の国や地域に限らない世界規模の問題となっています。なかでも、インド、ブラジル、インドネシアなどで多くのCookieレコードが確認されました。日本に関連するCookieレコードは約1億8,897万件で、調査対象となった国・地域のうち43位でした。
■ GoogleやYouTubeなど身近なサービスにも、上位100ドメインでは約5件に1件が有効
ドメイン別に見ると、Googleに関連するCookieレコードが約5億4,052万件、YouTubeが約3億2,157万件、Bingが約2億1,506万件確認されました。このほか、Microsoft、Facebook、Twitch、TikTok、PayPalなど、日常的に利用されるサービスに関連するCookieも多数含まれていました。さらに、Cookieレコード数の上位100ドメイン（全分析対象の約51.2％）を集計すると、約5件に1件が分析時点でも有効と判定されました。これらすべてが認証に利用できるわけではありませんが、有効な認証Cookieが含まれていた場合、ログイン状態を悪用される可能性があります。
これまで、アカウントの安全対策では、複雑なパスワードの設定や多要素認証の利用が重視されてきました。しかし、有効な認証Cookieが盗まれた場合、攻撃者はすでに認証を終えた利用者のログイン状態を悪用し、パスワードなどを入力せずにアクセスできる可能性があります。
こうした行為は「セッションハイジャック」と呼ばれます。サービスの仕組みによっては、パスワードを変更しても、すでに発行されたセッションが有効なまま残る場合があります。そのため、不審なアクセスやCookieの盗難が疑われる場合は、パスワードを変更するだけでなく、「すべての端末からログアウト」などの機能を使い、既存のセッションを無効化することが重要です。
■ NordVPN 最高技術責任者（CTO） マリユス・ブリエディスのコメント
「サイバー犯罪者が狙っているのは、もはやパスワードだけではありません。ログイン状態を保持するCookieは、すでに認証を済ませたアカウントへアクセスするための“デジタルの鍵”として悪用される可能性があります。Cookieの盗難が疑われる場合は、パスワードを変更するだけでなく、すべての端末からログアウトし、既存のセッションを無効化することが重要です」
■ 生活者が見直すべき5つの対策
1．使っていないサービスからログアウトする
長期間利用していないサービスにログインしたままにしておくと、盗まれたCookieが悪用される余地が残ります。使っていないサービスはログアウトし、不要なアカウントは整理してください。
2．不審時は、パスワード変更だけでなく全デバイスからログアウトする
身に覚えのないログイン通知や操作があった場合は、パスワードを変更するだけでなく、アカウント設定からすべての端末をログアウトしてください。
3．ブラウザ、OS、拡張機能を最新の状態に保つ
古いブラウザやOS、不要な拡張機能は、情報窃取型マルウェアや不審なスクリプトの侵入口になることがあります。使っていない拡張機能は削除し、アップデートを適用してください。
4．不審なリンク、非公式ダウンロード、偽アプリを避ける
無料版、先行アクセス、限定特典などをうたう非公式サイトやアプリには注意が必要です。ログインやダウンロードは、公式サイトや公式アプリストアから行ってください。
5．流出検知やマルウェア対策ツールを活用する
自分のメールアドレスや認証情報が流出していないかを確認できる機能や、悪意あるサイト、マルウェア、不審なダウンロードを検知するセキュリティ対策ツールを活用してください。
■調査概要
調査主体：NordVPN調査チーム
分析対象：NordStellar上で確認された、情報窃取型マルウェアに由来する過去の盗難データ
分析期間：2025年6月9日～2026年6月8日
https://nordvpn.com/ja/blog/stolen-cookies-revealed/
本リリースにおける「Cookieレコード」とは、情報窃取型マルウェアによって盗まれたデータ内に含まれていた個々のCookieの記録を指し、ユニークユーザー数、被害者数、端末数、アカウント数、感染件数を示すものではありません。同一の利用者や端末、アカウントに関連する複数のCookieが含まれる場合があります。ドメイン別のCookie有効率は、確認可能な範囲で分析時点の状態を調べたものであり、リリース公開時点でも同じ割合で有効であることや、有効と判定されたすべてのCookieが認証に使用できることを示すものではありません。
■ NordVPNについて
NordVPNは、世界中で何百万人ものインターネットユーザーに利用されている、デジタルプライバシーとセキュリティのためのオールインワンアプリです。NordVPNアプリは、世界最高水準のVPN、次世代アンチウイルス、Dark Web Monitor™をはじめとするセキュリティ機能を統合し、ユーザーがオンライン上でより安全かつプライベートに過ごせるようサポートします。また、フィッシング、詐欺、悪質なウェブサイト、トラッカー、迷惑広告、マルウェアなどの脅威からユーザーを保護し、オンラインプライバシーの強化にも貢献します。詳細は nordvpn.com をご覧ください。
【会社概要】
会社名 ：NordVPN
本社 ：Fred. Roeskestraat 115 1076 EE Amsterdam, Netherlands
日本代表 ：小原拓郎
NordVPNウェブサイト ：https://nordvpn.com/ja/
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像
