全球1.84亿个谷歌、微软、苹果等账号密码泄露!

全球1.84亿个谷歌、微软、苹果等账号密码泄露!
网络上再次传出大规模的黑客事件,这次是账号密码被泄露了!
XDA 网站报道,有网络安全研究人员发现了一个包含1.84亿个登录凭据的大型数据库,该数据库此前处于公开暴露状态且未加密保护。
数据涉及微软、苹果等主要服务提供商以及社交媒体平台的用户信息。
据Website Planet的网络安全记者Jeremiah Fowler报告,这个数据库包含184,162,718个独特的登录和密码凭据,原始数据总计47.42GB。从获得的有限样本中,研究人员发现了数千个文件,其中包含各种服务的电子邮件地址、用户名和密码,涉及主要电子邮件提供商、微软产品、苹果账户,以及Facebook、Instagram、Snapchat等社交平台。
儿童游戏网站也未能幸免,数据库中包含了Roblox账户详细信息。
暴露的数据范围广泛,还包括银行和金融账户、健康平台,甚至多个国家的政府门户网站的凭据。研究人员通过向数据库中包含的部分电子邮件地址发送邮件来验证泄露数据的真实性,告知收件人正在调查可能包含其凭据的数据泄露事件。
相关人员确认记录确实与其实际密码匹配。
目前仍无法确定数据库的所有者身份。虽然与数据库关联的IP地址连接到两个域名,但其中一个无法访问,另一个显示为未注册状态可供购买。
在接到报告后,托管服务提供商限制了对该数据库的公共访问,但拒绝透露数据库所有者的信息。
因此,目前尚不清楚该数据库是出于犯罪目的还是研究目的而创建,也不确定在被发现之前该数据库公开暴露了多长时间。
研究人员表示,这些记录显示出多种迹象表明数据是通过信息窃取恶意软件收集的,这类软件专门设计用于从受感染系统中收集敏感信息。
如果方便,专家建议所有这些服务平台的用户更改密码,并设置更严格的登入和操作措施如 2FA 。
更多消息请守住 Mdroid。
来源:XDA