160 亿份凭证泄露自主要科技平台,苹果、谷歌、Facebook 账户包含在泄露数据中。事件经过:Cybernews 发现大规模登录凭证泄露事件。Cybernews 发现一起涉及超过 160 亿份登录凭证的数据泄露。这些凭证来自苹果、谷歌和 Facebook 等主要服务。泄露的信息包括用户名、密码、cookies、令牌和其他元数据。此次泄露汇集了 30 多起独立的数据泄露事件。其中一些数据集包含数百万条记录,其他的则超过 35 亿条。大多数记录存储在不受保护的系统上,例如未加密的 Elasticsearch 数据库或开放的对象存储。Cybernews 表示,此次泄露的规模使其尤为严重。许多数据被泄露的用户可能未使用双重认证。这使他们更容易受到黑客攻击。研究人员表示,加密货币账户面临特别高的风险。泄露的数据集可能已被网络犯罪团伙收集或交易。完整泄露的原始来源仍是公开记录在案的内容。另请阅读:英国要求苹果开设后门遭美国情报总监谴责。另请阅读:苹果 5000

亿美元的美国投资。为何重要:此次泄露表明安全漏洞可能影响数十亿用户。在无适当保护的情况下存储凭证使得不良行为者能够访问敏感数据。当密码在多个账户间重复使用时,一次泄露就可能导致大规模失陷。受影响的服务包括那些广泛用于支付、通讯、社交媒体和云访问的服务。此次泄露可能导致更多的密码重置和服务提供商的安全警报。它也表明需要更强的保护措施,如双重认证。如果钱包凭证与电子邮件或登录信息相关联,加密货币用户可能面临针对性攻击。这一情况可能促使企业改善存储安全并审查其数据处理实践。