アカウントはハッキングされず、パスワードも流出していない：Claude利用料が身に覚えなく不正請求された真相

もしあなたのClaude利用枠が「一度満タンに戻ったかと思えば、身に覚えなく使い果たされていた」ように見えるなら、Anthropicが先週送った一通のメールがその答えだ。問題はパスワードでも二段階認証でもなく、ブラウザに保存されている「セッションクッキー」と呼ばれるものが盗まれたことにあった。

このメールは最初にユーザーがRedditに投稿し、その後SecurityWeekが報じた。メールの内容によると、Anthropicはすでに影響を受けたアカウントについてすべてのセッションを強制ログアウトし、保存されていたクレジットカード情報を削除、さらに異常利用によって発生した追加料金を返金したという。同社はまた、問題の原因はAnthropicのシステムが侵害されたことではなく、ユーザー自身のパソコンに潜んでいた情報窃取型マルウェア(infostealer)にあると説明している。

Anthropicは現在、6種類のマルウェアファミリーに注目している。Windows向けにはVidar、Lumma、StealC、RedLine、Acreed、macOS向けにはAtomic Stealer(AMOS)が含まれる。公式は影響を受けたMacの台数は「ごくわずか」だとしている。これらはいずれもClaude専用に作られたツールではなく、一般的な汎用型の情報窃取ソフトウェアで、通常は悪意あるダウンロードファイルに便乗してインストールされ、実行されるとブラウザに保存されたパスワードやクッキーを収集する。

ポイントはセッションクッキーそのものの働きにある。ユーザーがClaudeにログインすると、ブラウザはこの認証情報を保持し、ページを読み込むたびにパスワードを再入力しなくて済むようにする。攻撃者がこのクッキーをコピーしてしまえば、被害者がすでにログイン済みで二段階認証も通過済みのセッションにそのまま接続でき、パスワードや二段階認証を改めて発動させる必要は一切ない。だからこそ、アカウントのパスワードは流出していないのに、利用枠だけが身に覚えなく消費されていたのだ。

Anthropicは、強制ログアウトはその時点で不正利用されていたセッションを切断できるだけで、ユーザーのパソコンに潜むマルウェア自体を除去することはできないと注意喚起している。公式が推奨する対処手順は、まずパソコン上のマルウェアを駆除し、その後Claudeに再ログインし、続いて紐づけているメールアドレスの新しいパスワードを設定して二段階認証を有効にし、最後に支払い方法を再登録するというものだ。もしこの順序が逆になれば、再ログインで生成された新しいクッキーも同じマルウェアに再び傍受される可能性がある。

メールには影響を受けたアカウントの規模については記載がなく、AnthropicはEngadgetの取材依頼にもまだ応じていない。