14.9億認證資料洩漏 - Facebook、Gmail 和 Binance 用戶數據受到影響

一宗新披露的網絡安全事件揭示，超過14.9億個用戶名和密碼遭到曝光，這些數據來自受感染的個人設備。

漏出的數據包括與主要數字平台（如 Gmail、Facebook、Instagram 和 Netflix）相關的登錄信息，以及與加密貨幣相關的服務。幣安

您的訓練資料截至2023年10月。

這起事件並不是指這些平台的失敗，而是突顯了在日常設備上運行的惡意軟體如何能夠悄無聲息地大規模竊取敏感信息。

隨著加密貨幣越來越深入日常數位生活，了解這些威脅是如何運作的變得越來越重要。

關鍵要點

• 超過1.49 億個憑證透過惡意軟體遭到暴露
• 至少420,000 與 Binance 相關的登錄出現在數據集中
• 該數據來源於受感染的設備，而非平台洩露。

要探索加密貨幣交易所和市場資訊，您可以在 Bitrue.com你接受的訓練數據截至2023年10月。

憑證暴露的規模與性質

該曝光是由 網絡安全研究人員傑里麥·福勒（Jeremiah Fowler），他識別出一個公開可訪問的數據庫，其中包含大約1.49億條個人記錄。

這些紀錄合併起來代表超過14.9億筆被盜的憑證，使其成為已知的最大此類數據集之一。

根據Fowler的發現，通過ExpressVPN的部落格文章分享，這些數據並不是直接從主要平台竊取的。相反，它是從受到惡意軟件攻擊的個人電腦和移動設備收集的。

這一細節非常重要，因為它將注意力從平台安全轉移到了用戶層面的脆弱性上。

該數據集包含與各種服務相關的憑證。其中大約有4800萬個Gmail帳戶、1700萬個Facebook帳戶、650萬個Instagram帳戶和340萬個Netflix帳戶。

它還包含約 780,000 個 TikTok 帳戶和超過 420,000 個與 Binance 用戶相關的憑證。

研究人員認為這些數據是通過資訊竊取惡意軟體收集的，這類惡意軟體旨在無聲地捕獲登錄信息。

一旦安裝，這些程序可以在不提醒使用者的情況下長期收集數據，逐漸建立龐大的憑證庫。

閱讀更多：學習網絡安全基礎並獲得認證

為什麼加密貨幣用戶特別容易受到風險

雖然洩露的數據影響了許多數字服務的用戶，但對於參與加密貨幣的人來說，風險尤為嚴重。加密貨幣賬戶通常提供直接訪問金融資產的權限，而使用被盜憑證進行的交易通常是不可逆的。

該數據集中的幣安相關憑證的存在引發了加密社區的即時擔憂。作為回應，一位幣安發言人澄清說，被曝光的數據並非來自幣安系統的漏洞。

相反，這與從感染用戶設備中獲取的信息一致，這一區別反映了網絡犯罪的一個更廣泛趨勢。

這一變化很重要，因為它顯示出攻擊者越來越多地繞過加固的平台，轉而專注於個人。即使擁有強大內部安全的交易所也無法保護帳戶，如果用戶的設備已經受到攻擊。

Fowler 的發現中另一個令人擔憂的方面是與政府相關和 .gov 網域相關的憑證數量。這為複雜的釣魚攻擊創造了機會，罪犯假冒官方機構以獲取信任，並提取進一步的信息或資金。

對於加密貨幣用戶來說，這一事件強調了安全風險遠不止於交易所本身的現實。

閱讀更多：SEC 正在調查與 AI 主題相關的加密詐騙

前進中的數位與加密安全教訓

這麼大數據集的曝光為日常用戶和活躍於加密市場的參與者提供了重要的教訓。

首先，它強調了惡意軟體仍然是網絡罪犯最有效的工具之一。資訊竊取者通常通過假下載、惡意鏈接或受損的軟體更新來擴散。

其次，這一事件強調了在多個平台上重用密碼的危險性。當一個設備受到感染時，共享的憑證可以快速解鎖電子郵件帳戶、社交媒體個人資料和加密貨幣交易所。

第三，它挑戰了僅依靠知名平台來保持安全的觀念。平台安全只是更廣泛系統中的一個層面，還依賴於用戶行為和設備衛生。

對於加密貨幣使用者來說，這些教訓至關重要。使用強而獨特的密碼、啟用額外的身份驗證措施以及維持設備的整潔不再是可選步驟。

它們是在金融和個人數據緊密相連的數位環境中基本的做法。

閱讀更多：AI 驅動的 140 億美元加密詐騙產業在過去一年中發展迅速

結論

超過14.9億個與Gmail、Facebook和Binance等服務相關的憑證的曝光，顯示了現代網路威脅是如何演變的。

攻擊者越來越多地利用受損的個人設備來靜默而大規模地收集數據，而不僅僅依賴於高調的平台漏洞。

對於加密貨幣用戶來說，後果可能會因其帳戶的財務性質以及一旦資產被轉移後的有限恢復選擇而變得相當嚴重。這一事件提醒我們，數位安全是一項共同的責任。

保持資訊的更新、安全保障個人設備以及採取謹慎的網上習慣，對於參與當今的加密和數字生態系統的任何人來說，都是至關重要的步驟。

常見問題解答

造成14.9億個憑證外洩的原因是什麼？

該數據是通過安裝在受感染個人設備上的資訊竊取惡意軟件收集的。

幣安是否直接遭到駭客攻擊？

不。幣安表示這些憑證並非來自其內部系統。

為什麼加密貨幣帳戶是吸引人的目標

他們提供有限恢復選項的金融資產直接訪問。

非加密用戶會受到影響嗎

是的。電子郵件、社交媒體和串流服務帳戶也包括在內。

如何減少未來風險的使用者方法

透過避免惡意軟體來源、使用獨特的密碼以及啟用額外的安全層來達成。