史上最大数据泄露：160亿苹果、Facebook、Google密码泄露

据Vilius Petkauskas称，网络安全研究人员与Cybernews合作发现了一起大规模数据泄露事件，创纪录的160亿个密码被暴露。

这些凭证并非从旧的黑客攻击中回收，也未从公共泄露中重新发布。它们是新的、未记录的，且极其危险。

Petkauskas和他的团队确认，他们花了数月时间挖掘这一混乱局面，确定了30个不同的数据集，每个数据集包含数千万至35亿条记录。

研究人员将数据泄露与全球平台和最新黑客攻击联系起来

这些文件中的每一个都包含真实的用户登录凭证——电子邮件地址、用户名和密码，随时可能被利用。其规模前所未有。Petkauskas称这是有史以来确认的最大规模的被盗访问数据转储。

大多数泄露的材料从未在公开场合见过。只有一个例外：一个1.84亿密码的数据库已经在网上流传。其余的一切？完全是新的。而且不是随机的垃圾数据。

数据结构化——整洁的行显示平台的URL，后跟用户名和密码。这是黑客的梦想，因为它可以插入自动化攻击工具而无需任何调整。这就是为什么研究人员警告说，这不仅仅是另一次泄露。这是大规模账户接管的基础。

泄露的凭证可以访问主要平台，如 苹果、Google、Facebook、GitHub、 Telegram，甚至一些政府门户网站。这里的危险不仅在于规模，更在于质量。这些不是过期的、无关紧要的登录信息。数据指向活跃账户，其中许多仍在使用中。Petkauskas和他的团队表示，此次泄露可能导致大规模网络钓鱼活动、凭证填充攻击以及跨每个主要科技生态系统的直接账户劫持。

The 研究员 看到了凭证的结构、存储和捆绑方式。统一的格式和缺乏先前的暴露表明这些数据不是被动收集的。它们是使用主动工具（很可能是信息窃取恶意软件）抓取或窃取的，并整理成适合销售或部署的数据集。

一些数据集包括开发者门户登录信息、VPN账户和企业凭证，使攻击者能够同时访问个人和企业系统。

Keeper Security的联合创始人兼首席执行官Darren Guccione表示，这次“GOAT密码泄露”表明公司经常无意中让敏感数据暴露在公开场合。Guccione表示，配置错误的云设置仍然是一个巨大的漏洞。在某些情况下，凭证被转储到没有任何访问控制的云存储桶中。“这可能只是等待撞入在线世界的最大安全冰山的一角，”Darren说。

拥有分散团队的大型组织不断犯同样的错误：将数据推送到共享驱动器，使日志 unprotected，并在系统之间使用基本密码。这就是你最终拥有数十亿条记录四处漂浮的原因。Darren说，“事实证明，所涉及的凭证对于广泛使用的服务具有高价值，这带来了深远的影响。”