你的账号密码可能早已被卖！教你五步自查是否中招

HUARENWANG-ITALIA

每日快讯

NEWS

意大利华人网

您身边的资讯纽带

文章速览

NEWS CONTENTS

PART .01 >>>>>>>>

泄露的密码能做什么

PART .02 >>>>>>>>

哪些服务平台被涉及

PART .03 >>>>>>>>

普通人如何自保

泄露的密码能做什么？

严重程度远超想象

近期，网络安全研究平台Cybernews揭露了一起史无前例的全球数据泄露事件：多达160亿组账号密码正在网络上流传，波及平台包括Apple、Facebook、Google、GitHub、Telegram，甚至还有部分政府门户网站。

该事件被认为已经超越2024年著名的“RockYou”数据泄露案，成为迄今为止最大规模的敏感信息泄露。

Cybernews研究人员表示，他们在暗网与相关数据库中发现30个独立档案库，每个都包含数百万甚至数十亿条记录。这些数据多数是“全新”的，首次现身于网络黑市，尚未被任何官方安全渠道记录或分析，表明其极有可能是近期通过恶意软件“信息窃取器（infostealer）”所获得。

这并非一次性的数据泄露，而是反映出一种日益系统化的网络犯罪新趋势。攻击者通过不同的恶意程序，在受感染设备中大量抓取并分类整理用户信息——包括账号登录网址、用户名、密码、甚至会话Cookie和身份验证令牌（token）等敏感资料。

这种结构化的数据集使得攻击者可以更高效地执行自动化攻击，绕过密码保护，甚至破解双重身份验证系统（2FA）。

哪些服务平台被涉及？

网络犯罪模式竟如此高效

这些数据不仅数量庞大，且组织完整、易于滥用。与以往某些“杂乱无章”的数据泄露不同，此次泄露的数据库拥有详尽的登录凭据结构，部分甚至包括未失效的会话Cookie。研究人员指出，一些平台即使用户更改了密码，旧的cookie依然可能有效，从而绕开2FA机制，让黑客直接控制用户账户。

参与研究的网络安全专家阿拉斯·纳扎罗瓦斯（Aras Nazarovas）警告说：

“这些会话cookie可以绕过双重验证，而不少服务在更改密码后并不会自动使其失效。因此，用户应立即更改密码、启用2FA，并密切监控账户活动。如发现异常，务必联系平台客服。”

目前无法明确这些数据库的归属者，但多数记录似乎来自配置错误的云服务器或开放状态的数据库，如Elasticsearch，短暂曝光后即被撤下。但有迹象显示，这些信息已落入网络犯罪集团之手，未来可能被用于钓鱼攻击、身份盗用、企业邮箱欺诈，甚至是勒索攻击。

如果仅按1-2%的“命中率”来计算，160亿条记录中，仍有数千万用户可能面临切实风险。研究者指出，泄露的数据涵盖几乎所有主流服务平台，包含社交媒体、通讯软件、云存储服务与开发者工具等。

不同数据集以“login”“cred”之类的标签命名，也有部分直接以被攻击平台命名。例如，有一个包含4.55亿条记录的档案被认为与俄罗斯有关；另一个标签为Telegram的库中也包含超过6000万条登录数据。

普通人如何自保？

防护意识和行为尤为关键

尽管存在数据重复现象（如同一账户多次出现在不同数据库中），但整体体量已经说明一个严峻现实：网络攻击已从个体化犯罪演变为数据黑产的工业化运营。

此外，黑客们似乎也不再使用Telegram等传统黑市沟通渠道，而更倾向于构建“集约化数据库”来管理和贩售盗取的数据，显示网络犯罪模式正向更高效、系统的方向演变。

面对此类大规模信息泄露，用户的防护意识和行为显得尤为关键。Cybernews团队提出如下几点建议：

1. 使用密码管理器：利用密码生成器创建高强度、唯一性的密码组合，避免密码通用多站。

2. 定期更换密码：至少每半年修改一次重要账号密码，尤其是银行、电商与社交账号。

3. 开启双重验证（2FA）：优先使用Google Authenticator或Passkey等更安全的验证工具，避免仅依赖短信。

4. 监测设备状态：使用专业杀毒或反间谍软件，定期扫描电脑与手机，防止信息窃取程序藏匿其中。

5.时刻警惕网络活动：如账户中出现未授权登录、收到账单异常或收到验证码短信，请立即处理并上报平台。

网络世界虽无墙可依，但每一个用户都可以构建起自己的“数字防火墙”。保持警觉、养成良好的信息安全习惯，是防止个人数据被滥用的第一道也是最后一道防线。

ITALIA

HUAREN

WANG

公众号丨HUARENWANG-ITALIA

APP丨华人网