株式会社エスプールは、子会社でサイバーセキュリティ事業を手がける株式会社CyberCrew（本社：東京都千代田区、代表取締役：香川 健志）が提供する情報漏えい監視サービス「ALIENGATE（エイリアンゲート）」について、漏えい情報データベースの収録件数が180億件を突破したと発表しました。ALIENGATEでは、複数の情報源から収集・蓄積したデータを活用しており、企業ドメインやメールアドレスに関連する漏えい情報を無料で検索できます。これにより、認証情報の流出リスクの把握と早期対策を支援します。
不正アクセス対策のカギは「流出した認証情報」の把握
国内では企業や組織を狙った不正アクセスが相次いでいます。2026年10月8日には、JPCERTコーディネーションセンター（JPCERT/CC）が注意喚起を公表しました。
サイバー攻撃などによって流出したIDやパスワードは、ダークウェブなどで売買・共有され、不正ログインやアカウントの乗っ取りに悪用されるおそれがあります。こうした被害を防ぐには、システムの脆弱性対策に加えて、外部に流出した認証情報を把握し、早期に対策を講じることが重要です。
180億件のデータはどこから集めているのか
ALIENGATEは、ダークウェブをはじめとする複数の情報源からデータを収集しています。主な情報源は以下のとおりです。
- ダークウェブ上のマーケット・フォーラム：流出した認証情報やデータが売買・共有されるサイトなど
- コンボリスト：過去の情報漏えいなどで流出したID・パスワードの組み合わせ
- インフォスティーラーデータ：情報窃取型マルウェアが収集した認証情報やセッション情報など
- Telegramなどの関連チャネル：漏えい情報が共有・拡散されるグループやチャンネル
なお、180億件はデータベースの収録件数を示すもので、被害者数ではありません。
メールアドレスや企業ドメインで無料チェック
ALIENGATEの公式サイトでは、メールアドレスや企業ドメインを入力することで、関連する漏えい情報を無料で検索できます。特別なソフトウェアのインストールは必要ありません。利用の流れは次のとおりです。
- ALIENGATE公式サイトにアクセスする
- 検索フォームにメールアドレスまたは企業ドメインを入力する
- 「今すぐスキャン」を選び、画面の案内に従って確認する
漏えい情報が見つかった場合は、該当アカウントのパスワード変更、多要素認証（MFA）の設定状況の確認、ログイン履歴の調査など、必要な対策を検討することが重要だとしています。ただし、無料検索には対象や確認範囲に制限があり、検索結果に情報が表示されなかった場合でも、情報漏えいが発生していないことを保証するものではないと説明しています。
監視から脆弱性診断、対応管理までを一つの画面に
企業向けには、無料検索機能に加えて継続的なダークウェブ監視機能を提供しています。登録した監視対象に関連する漏えい情報が確認されると、担当者にアラートが通知されます。このほか、以下の機能も備えています。
- 外部公開資産管理（EASM）：ドメインやサブドメインなど、インターネット上に公開されている自社資産を把握
- 脆弱性診断：対象システムの既知の脆弱性や設定不備などを確認
- 対応管理：検知したリスクの調査内容や対応履歴を記録
- レポート出力：検知結果や対応状況を社内報告用のレポートに集約
これらの機能を一つの管理画面に集約し、企業によるセキュリティリスクの把握から調査・対応までを支援します。ALIENGATEの正式リリース日は2026年8月24日です。CyberCrewは今後も、漏えい情報データベースの拡充と監視機能の改善を進め、収集する情報の充実とサービスの機能強化を通じて企業の継続的なセキュリティ対策を支援していく方針です。
CyberCrewについて
CyberCrewは「インターネットを利用する全ての人が安心して利用できる環境を創ります」を理念に掲げるサイバーセキュリティ専門企業で、2025年4月に設立されました。ホワイトハッカーが複数名在籍しており、脆弱性診断、ペネトレーションテスト、ダークウェブ監視、セキュリティコンサルティングなどを提供しています。所在地は東京都千代田区外神田1-18-13 秋葉原ダイビル6階で、株主は株式会社エスプール（東証プライム市場／証券コード：2471）です。
出典：株式会社エスプール
