Data breach exposes 184M passwords for Google,Microsoft,Facebook
a year ago
- #password security
- #data breach
- #cybersecurity
- 大规模数据泄露事件曝光1.84亿条唯一账户凭证，包括谷歌、微软、Facebook等主流平台的用户名、密码、邮箱及URL链接
- 遭泄露的数据库未加密且缺乏基本安全措施，导致敏感数据可被轻易获取
- 这些数据很可能是通过信息窃取恶意软件获取的，网络犯罪分子常用此类工具从被入侵网站和服务器窃取信息
- 该数据库在被举报后已停止公开访问，但数据持有者的身份和意图仍不明确
- 多名用户确认其泄露凭证真实有效，凸显事件严重性
- 用户将敏感信息存储在未受充分保护的邮箱账户中，对安全风险负有一定责任
- 此次泄露可能引发撞库攻击、账户接管、勒索软件、企业间谍活动和钓鱼攻击等威胁
- 防护建议包括：每年修改密码、使用复杂唯一密码、采用密码管理器、启用多因素认证、检查凭证是否泄露、监控账户活动、使用最新安全软件