大规模数据泄露,1.84亿大型科技公司用户数据遭泄露
计算机安全研究员 Jeremiah Fowler 披露了一次规模空前的网络攻击,该攻击导致超过 1.84 亿个在线账户信息泄露。这些账户属于苹果、Facebook、谷歌、微软、Instagram、Netflix、PayPal、Roblox 和 Discord 等大型科技公司用户。
泄露的数据位于一台不受保护的服务器上,该服务器可在互联网上公开访问。这些数据包括用户名、密码和电子邮件地址,其中 220 个属于美国、英国、澳大利亚、加拿大、中国、印度、以色列和沙特阿拉伯等国家的政府机构。
Jeremiah Fowler 称此次数据泄露是他职业生涯中“最奇怪的发现之一”,并警告称,这些泄露的数据对网络犯罪分子来说“是一座名副其实的金矿”,因为他们可以直接访问受害者的账户。
据报道,这个47GB的数据库由World Host管理,该公司成立于2019年,管理着20多个国际品牌。此次发现发生在5月初,当时Fowler正在探索主要IT基础设施的漏洞。泄漏确认后,他立即通知了World Host,后者立即关闭了对暴露服务器的访问。
据网络安全专家称,此次攻击可能是使用名为Infostealer的恶意软件进行的,该恶意软件旨在秘密窃取个人数据。被盗信息随后可能被用于身份盗窃、欺诈或入侵敏感系统,包括与国家安全相关的系统。
面对这一威胁,专家强烈建议用户立即更改密码,启用双因素身份验证,并密切监控账户中的可疑活动,尤其是在电子邮件、银行应用程序和社交媒体中。
此次攻击发生前不久,Facebook又曝出一起大规模数据泄露事件,涉及超过10亿个账户,这标志着全球网络安全危机进一步升级。
-
22:11
-
21:27
-
21:00
-
21:00
-
20:42
-
20:20
-
20:04
-
20:00
-
19:46
-
19:32
-
19:15
-
19:00
-
18:42
-
18:24
-
18:22
-
17:30
-
17:09
-
17:00
-
16:42
-
16:41
-
16:41
-
16:34
-
16:25
-
16:05
-
16:02
-
15:45
-
15:30
-
15:28
-
15:15
-
15:00
-
14:50
-
14:15
-
14:00
-
13:41
-
13:22
-
13:20
-
13:05
-
12:52
-
12:45
-
12:37
-
12:28
-
12:12
-
11:47
-
11:32
-
11:15
-
11:08
-
11:07
-
11:02
-
11:00
-
10:50
-
10:42
-
10:25
-
10:11
-
10:10
-
09:47
-
09:44
-
09:32
-
09:17
-
09:15
-
09:00
-
08:56
-
08:48