100 亿条密码汇编集合 RockYou2024 泄露，酿成史上最大密码泄露事件
内容提要
研究人员发现rockyou2024.txt数据文档泄露，包含近100亿个明文密码，是有史以来最大的密码泄露事件之一。黑客可能利用这些密码进行凭证填充攻击和暴力破解攻击，造成严重损害。建议受影响的个人和组织使用泄露密码检查器检查自己的凭证是否被泄露。
延伸解读
RockYou2024 与历史泄露的关联
RockYou2024 并非全新泄露，而是从 4000 多个数据库汇编而成，包含二十多年来的信息。与 2021 年的 RockYou2021 相比，密码数量增加了 15 亿，增幅 15%。RockYou2021 本身是 2009 年泄露事件的延伸，当时包含数千万社交媒体账户密码。这表明攻击者持续收集和整合旧泄露数据，形成更大规模的攻击资源。
凭证填充攻击的现实威胁
凭证填充攻击利用用户在不同服务中重复使用密码的习惯。RockYou2024 包含近 100 亿个真实密码，黑客可借此尝试登录各类在线账户。文章提到，近期针对桑坦德银行、Ticketmaster 等公司的攻击就是凭证填充攻击的直接结果。这种攻击不仅影响个人，还会波及企业，造成严重损害。
暴力破解与系统安全风险
除了凭证填充，RockYou2024 还可用于暴力破解攻击。攻击者能利用这些密码尝试入侵未受保护的系统，包括在线和离线服务、面向互联网的摄像头、工业硬件等。若与其他泄露数据库（如包含电子邮件地址的数据库）结合，可能引发一连串数据泄露、金融欺诈和身份盗窃事件。
用户与组织的应对建议
目前没有完美方法保护密码已泄露的用户，但 Cybernews 建议个人和组织采取缓解策略。用户可通过泄露密码检查器（将纳入 RockYou2024 数据）检查自己的凭证是否被泄露。组织应加强防护，防止凭证填充和暴力破解攻击。及时检查并更换泄露密码是降低风险的有效步骤。
Q&A
RockYou2024泄露事件的规模有多大？
RockYou2024泄露事件包含9948575739个明文密码，是有史以来最大的密码泄露事件之一。
黑客如何利用RockYou2024泄露的密码进行攻击？
黑客可能利用这些密码进行凭证填充攻击和暴力破解攻击，造成严重损害。
受影响的个人和组织应该采取什么措施？
建议受影响的个人和组织使用泄露密码检查器检查自己的凭证是否被泄露。
RockYou2024密码汇编的来源是什么？
RockYou2024密码汇编包含来自4000多个数据库的信息，许多密码来自之前的数据泄露事件。
此次泄露事件与之前的泄露事件有什么关系？
此次泄露事件是2024年第二个破纪录的密码汇编泄露事件，之前的RockYou2021事件也涉及大量密码泄露。
RockYou2024泄露事件可能导致哪些后果？
泄露事件可能导致一连串的数据泄露、金融欺诈和身份盗窃事件发生。
