外媒曝 “史上最大规模”数据泄露事件:涉 11 亿条数据

2019/1/18 9:59:30 来源:IT之家 作者:浮生 责编:浮生

IT之家1月18日消息 据今日外媒Gizmodoo消息,又一桩大规模的数据泄露事件遭到了曝光。这起事件被称为“Collection#1”,外媒将其描述为“史上规模最大公共数据泄露事件”:包含将近7.73亿个独立电子邮件地址、2122万多个独立密码。

▲来自Troy Hunt的截图

这一漏洞最初由Have I Be Pwned(HIBP)的安全研究员Troy Hunt报告,HIBP是一个能让用户检查电子邮件是否受数据泄露影响的网站。Hunt在博客中表示,MEGA网盘上有一个包含1.2万个独立文件、共87GB大小的文件集。

报告称,这些似乎是超过2000个数据库的合并。而且,数据库中包含已“dehashed”的密码。也就是说,将明文密码加密成不可读字符串的手段已遭破解,这些密码完全暴露。

Hunt表示,这些数据包含了约11.6亿个独立的账号、密码组合,总共构成了27亿个可用于撞库(credential stuffing)攻击列表的组合。

根据外媒的说法,用户的账号若已遭到泄露,可以考虑立即更改密码。此外,不使用重复密码、或启用双重身份验证,也是避免账号密码数据泄露的重要方法。

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 6655网址之家 Win10之家 Win8之家 Win7之家 Vista之家

软媒旗下软件: 魔方 旗鱼浏览器(极速内核) 云日历 酷点桌面 闪游浏览器(IE内核) Win7优化大师 Win8优化大师 Win10优化大师 软媒手机APP应用