重大数据泄露事件曝光：1.84亿用户名和密码遭泄露，涉及Apple、Microsoft、Facebook等多家巨头

一名资深网络安全研究员发现了一个秘密数据库，其中包含超过1.84亿个账户的登录凭证，覆盖多个知名平台。

数据泄露猎手Jeremiah Fowler表示，他发现了一个未受保护的数据库，其中存储了超过47GB的数据，包含184,162,718条登录记录。

Fowler指出，从数据库的规模和内容来看，它可能是由研究数据泄露的调查人员整理的，或者直接由使用恶意软件窃取凭证的网络犯罪分子持有。

“掌握数百万账户的登录名和密码是网络犯罪分子的梦想——他们可能已经计划好如何利用这些暴露的凭证和电子邮件。”

Fowler分析的部分样本数据显示，其中包括479个Facebook账户、475个Google账户、240个Instagram账户、227个Roblox账户、209个Discord账户，以及分别超过100个微软、Netflix和PayPal账户。

报告还指出，样本中还包括亚马逊、苹果、任天堂、Snapchat、Spotify、WordPress、雅虎等其他平台的登录信息。据称，所有数据现已被删除。

Fowler警告称，鉴于泄露数据的广泛性，受影响用户可能面临多种攻击风险，包括企业间谍活动、网络钓鱼、社会工程攻击以及账户接管等。

他还透露，在此次泄露中发现了众多来自世界各国政府机构的.gov账户。如果这些账户拥有访问国家网络或敏感数据的安全权限，那么其潜在威胁将更加严重。

“任何一个被盗的政府账户都可能成为重大安全隐患，特别是当它们与国家安全系统相关时。”

目前，该数据库的具体来源尚未确定，但Fowler注意到密码字段被标记为“Senha”，这是葡萄牙语中“密码”的意思。

Fowler推测，网络犯罪分子极有可能是此次事件的幕后黑手，并认为这种大规模收集登录数据的行为符合他们的作案特征。

生成的图像：Midjourney