1.49亿登录信息暴露，包括42万个Binance和社交媒体账户

共有1.49亿个登录凭证暴露。泄露的数据访问了420,000个Binance账户、Instagram、Facebook、Roblox、约会网站和其他平台。

根据ExpressVPN的Jeremiah Fowler的说法，向公众暴露的数据库缺乏加密和密码保护。它包括149,404,754个不同的登录凭证，原始数据大小达到96 GB。

泄露的数据向公众开放

数据库向公众开放。任何找到它的人都可以访问数百万人的凭证。暴露的文件包含电子邮件、用户名、密码和账户登录URL。

泄露的记录包括来自Facebook、Instagram、TikTok和X（前Twitter）等社交媒体网站的数据。约会应用程序和OnlyFans账户数据揭示了创作者和用户的登录方法。

Fowler还发现了许多流媒体账户的泄露登录信息，如Netflix、HBO Max、Disney+和Roblox。

在网络安全研究人员检查的记录小样本中，他发现金融服务账户、加密钱包、Binance交易账户以及银行和信用卡登录信息。

政府账户也未幸免。发现了与各国[dot]gov域名相关的登录信息。此类敏感数据可能使有针对性的网络钓鱼或冒充攻击成为可能。这可能威胁国家安全和公共安全。

数据库托管在网络上，但缺乏所有权详情。Fowler向托管提供商报告了此事，经过近一个月，托管被暂停。托管提供商拒绝透露谁管理该数据库。

目前尚不清楚该数据库是否用于犯罪活动、合法研究，或者为何被公开暴露。数据库暴露持续时间未知。其他人可能已经访问了它。

网络安全研究人员补充说，一个令人不安的细节是，记录一直在增长，直到它们变得受限且无法访问。

信息窃取者恶意软件收集登录信息和额外信息

数据库包含键盘记录器和信息窃取者恶意软件，这些软件秘密地从受感染的设备收集凭证。

与旧的信息窃取者恶意软件数据集不同，这些文件记录了额外信息。记录包含“host_reversed path”（反向主机路径）。这种结构按受害者和来源组织被盗数据以便于索引。反转主机名可以防止目录冲突并逃避针对常见域名格式简单检测规则。

系统根据行哈希为每个唯一的日志行分配一个文档ID，以确保一条独特的记录。简短的检查显示，这些哈希和文档ID是唯一的，没有发现重复项。

许多唯一用户名和密码的发布对许多 unaware 其数据已泄露的人构成了重大安全威胁。罪犯可能利用这些信息自动化攻击电子邮件、加密钱包、社交媒体和业务系统等账户。这大大增加了欺诈、身份盗窃、金融犯罪和网络钓鱼诈骗的风险。

恶意软件悄悄窃取登录数据并将其发送给黑客。在恶意软件和窃取者存在的情况下，更改密码是无用的。安装防病毒软件有助于完全检测和删除智能手机和计算机中的恶意软件。

Security[dot]org在10月的一份报告发现，约66%的美国成年人在2025年使用防病毒软件。许多用户拥有 unprotected 设备，容易受到信息窃取者恶意软件的攻击。报告指出，仅一年就有166亿美元损失于网络犯罪。

如果有人认为他们的设备有恶意软件，他们应该立即行动。