山东
IT之家 5 月 22 日消息，近日一位安全研究人员发现了一个包含 1.84 亿条登录凭证的庞大数据库，这些数据被毫无保护地存储在一台网络服务器上，涉及苹果、亚马逊、Facebook、谷歌、Instagram、微软、PayPal、Snapchat、Twitter、WordPress、雅虎等众多知名平台的用户账号信息。
据研究人员杰里米亚・福勒（Jeremiah Fowler）介绍，该数据库未设置任何密码保护或加密措施，直接暴露在公共网络环境中。这些数据总量高达 47.42GB，涵盖了电子邮件、用户名、密码以及账户登录或授权的 URL 链接等敏感信息。数据库中不仅包含普通用户的登录凭证，还涉及多个国家的银行、金融机构、健康平台以及政府门户网站的账号信息，一旦被不法分子利用，将给相关用户带来巨大的安全风险。
福勒表示，他通过联系部分受影响用户并验证其密码的真实性，确认了这些数据的真实性。他还指出，这些数据很可能是通过信息窃取类恶意软件（infostealer）收集而来。这类恶意软件专门用于从用户的设备中挖掘个人信息，通常会针对存储在网页浏览器、电子邮件客户端和即时通讯软件中的用户名和密码进行窃取。一些变种甚至能够盗取自动填充数据、Cookie、加密钱包信息，甚至可以截取屏幕或记录按键操作。
据IT之家了解，常见的信息窃取恶意软件传播方式包括钓鱼邮件和盗版软件。其中，钓鱼攻击尤其危险，犯罪分子通过获取用户的电子邮件账户（如 Gmail）访问权限，能够获取大量敏感数据。许多人将电子邮件账户当作免费的云存储空间，长期保存着诸如税务表格、医疗记录、合同以及密码等敏感文件，而没有意识到这些信息的敏感性。如果犯罪分子能够访问成千上万甚至数百万个电子邮件账户，将引发严重的安全和隐私风险。
从网络安全的角度来看，福勒强烈建议用户了解自己电子邮件账户中存储的敏感信息，并定期删除包含个人身份信息（PII）、财务文件或其他重要文件的旧邮件。作为一位道德黑客，福勒并未下载该数据库，而是通过截图的方式对数据进行采样，以便联系受害者确认细节。目前，他已将相关情况报告给网络托管公司，该公司已限制对该数据库的访问，但未透露账户所有者的具体信息。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
