2.84亿账户遭信息窃取木马窃取，Have I Been Pwned紧急更新数据库
内容提要
Have I Been Pwned（HIBP）新增2.84亿个被窃取账户，数据来源于Telegram频道“ALIEN TXTBASE”。创始人Troy Hunt分析了1.5TB日志，发现230亿行数据，影响4.93亿网站和电子邮件。同时，HIBP更新了密码数据库，并新增API以识别恶意活动。
关键要点
-
Have I Been Pwned（HIBP）新增2.84亿个被窃取账户，数据来源于Telegram频道“ALIEN TXTBASE”。
-
创始人Troy Hunt分析了1.5TB日志，发现230亿行数据，影响4.93亿网站和电子邮件。
-
HIBP更新了密码数据库，新增2.44亿个新密码，并更新了1.99亿个已有密码的计数。
-
Troy Hunt通过尝试密码重置确认被盗账户的真实性，以确保服务的有效性。
-
HIBP新增API功能，允许用户每分钟进行多达1000次电子邮件地址搜索和窃取日志查询。
-
域名所有者和网站运营商可以通过订阅服务查询客户的凭证被盗情况。
-
普通用户需订阅HIBP通知服务才能查询自己的账户是否出现在窃取日志中。
-
2021年12月，HIBP曾添加44.1万个通过RedLine恶意软件窃取的账户。
-
本月早些时候，HIBP添加了1200万Zacks Investment用户的账户信息，涉及多种敏感数据。
-
HIBP通过持续更新数据库，为用户和组织提供应对数据泄露的工具。
延伸解读
数据泄露的广泛影响
此次新增的2.84亿个被窃取账户数据，涉及4.93亿个独特的网站和电子邮件地址，显示出信息窃取木马的影响范围之广。用户需警惕自己的账户安全，及时检查是否受到影响，以防止潜在的身份盗用和财务损失。
API功能的实用性
HIBP新增的API功能为组织提供了强大的工具，能够快速识别客户的凭证是否被盗。这一功能不仅提升了安全监测的效率，也帮助企业在恶意活动发生前采取预防措施，降低安全风险。
普通用户的防护措施
普通用户需订阅HIBP的通知服务，才能查询自己的账户是否出现在窃取日志中。建议用户定期更换密码，并使用强密码管理工具，以增强账户的安全性，降低被盗风险。
延伸问答
Have I Been Pwned最近更新了多少被窃取账户？
最近更新了2.84亿个被窃取账户。
Troy Hunt是如何确认被盗账户的真实性的？
他通过尝试使用被盗电子邮件地址进行密码重置来确认其真实性。
HIBP新增的API功能有什么用途？
该API允许用户每分钟进行多达1000次电子邮件地址搜索和窃取日志查询，帮助组织识别恶意活动。
普通用户如何查询自己的账户是否被窃取？
普通用户需要订阅HIBP的通知服务才能查询自己的账户是否出现在窃取日志中。
HIBP在2021年12月添加了哪些被窃取账户的信息？
HIBP添加了44.1万个通过RedLine恶意软件窃取的账户信息。
最近HIBP添加了哪些用户的账户信息？
最近添加了1200万Zacks Investment用户的账户信息，涉及多种敏感数据。
