機器人意外泄露瞭 7 億郵件地址和部分密碼

08-31

據外媒報道,某臭名昭著的垃圾郵件機器人,剛剛泄露瞭其擁有的 7 億電子郵件地址、以及它所使用的諸多密碼。本次大規模的泄露,可謂是史無前例。而這得 " 感謝 " 某臺配置不佳的 Web 服務器,因為上面托管瞭理論上允許任何人去訪問的文件。這份垃圾郵件清單共涉及 7.11 億電子郵件賬號,其中混雜瞭新地址、以及從其它地方泄露和搜刮來的郵件賬號(比如 LinkedIn 泄露事件)。

安全研究人員、兼 "Have I Been Pwned?Reports" 網站維護者的 Troy Hunt 表示,這是他從業以來見到的 " 最大單次數據轉儲 "。

不過並非所有郵件賬戶的登陸憑證被泄露,最初發現垃圾郵件機器人數據配置不當的安全研究人員(@Benkow)認為:其中包含的密碼,應該是假裝通過合法賬號來轉發垃圾郵件的。

Troy Hunt 指出,其中包含的一些密碼,也可能意味著這份郵件列表是從其它此前的泄露者那裡拷貝來的,因為裡面含有不少重復的內容。

當前暫不清楚到底有多少合法可用的電子郵件賬號在該名單上,但這麼大量的數據足以引發人們的擔憂。Hunt 寫到:

[ Have I Been Pwned? ] 花瞭 2 年半的時間,才從 110 次數據泄露中統計到瞭 7.11 億的郵件地址。但這回,它隻用一次就達成瞭這個令人難以置信的目標。

本次泄露的數據,已經被完整上傳到瞭 [ Have I Been Pwned? ] 網站,擔心自己中招的網友,可以去搜索一下自己是否在列。

[ 編譯自:BGR ]

精彩圖片
文章評論 相關閱讀
© 2016 看看新聞 http://www.kankannews.cc/