未加密云服务器藏 1.84 亿登录凭证:包含邮箱密码、银行账户等敏感隐私信息

💡 原文中文,约1500字,阅读约需4分钟。
📝

内容提要

网络安全研究员发现一个未加密的云服务器泄露了1.84亿条登录凭证,可能由恶意软件收集。这些数据涉及多个在线服务、社交媒体、银行和政府网站,用户面临高风险。研究员已通知托管服务商并撤下数据库。建议用户定期更新密码和启用双因素认证以防范攻击。

🎯

关键要点

  • 网络安全研究员发现一个未加密的云服务器泄露了1.84亿条登录凭证。
  • 这些数据可能由信息窃取恶意软件收集,涉及多个在线服务、社交媒体、银行和政府网站。
  • 用户面临高风险,研究员已通知托管服务商并撤下数据库。
  • 泄露数据中包含银行账户和健康平台的访问信息。
  • 数据库的真实所有者尚不明确,且不清楚数据暴露的时间和范围。
  • 信息窃取恶意软件在网络犯罪中广泛应用,可能导致身份盗窃和金融欺诈。
  • 建议用户定期更新密码、启用双因素认证,并避免在多个账户间重复使用相同密码。
➡️

继续阅读