技术分享

金山云 > 大数据 > 7.73亿邮件帐号密码泄漏,你的密码可能就在其中!

7.73亿邮件帐号密码泄漏,你的密码可能就在其中!

发布时间: 2020-01-18 18:01:04

就在朋友圈沉浸在“啥是佩奇”的宣传片,狂刷卧槽的时候,2019年第一波数据泄露来了。


2019年1月17日, 网络安全研究员 Troy Hunt 发表了一篇名为"The 773 Million Record "Collection #1" Data Breach"的博文,针对他发现的 MEAG (网盘服务)上存在的87G帐号密码数据进行了一些分析。


Hunt在博客中表示,一周前他在MEGA网盘上发现了一个包含1.2万个独立文件、共87GB大小的文件集。这些似乎是超过2000个数据库的合并。而且,数据库中包含已“dehashed”的密码。也就是说,将明文密码加密成不可读字符串的手段已遭破解,这些密码完全暴露。



Hunt表示,这些数据包含了约11.6亿个独立的账号、密码组合,总共构成了27亿个可用于撞库(credential stuffing)攻击列表的组合。其中总共有1160253228条电子邮件地址和密码的独特组合。但这些数据中并不都是完全有效的数据,也有一些是没有良好处理的无效的电子邮件格式。


不重复的电子邮件地址共计772904991条,不重复的密码数据共计21222975条。


消息一传来,博客上的网友们速速前来围观,底下的人有老神在在称又有7亿人要收到勒索软件的,也有哀叹收到了一个查询泄露网站的邮件,说自己的邮箱在泄露类别里面的,还有说还好自己不用MEAG的。


有意思的是,作为这些数据的发现者Troy Hunt,也在其中发现了自己过去曾经使用过的密码,他表示他曾经遭遇过多次数据泄漏,而导致了他的这些数据被收集到了。


目前,这些数据已经被导入到了 Have I Been Pwned(HIBP),HIBP 是Troy Hunt于2013年12月4日创建的一个能让用户检查电子邮件是否受数据泄露影响的网站,此次也成为了 HIBP 有史以来最大的一笔数据。


针对用户密码泄漏的问题,这里有一些良性密码使用策略,比如:


安装病毒防护软件;


定期修改密码;


避免密码的相似性;


避免密码具有实际含义的单词或短语;


保证密码的长度至少15位左右,并且包含数字/字母/特殊符号;


同时也可以在一些公开的泄漏信息自查网站进行泄漏自查。

以上就是金山云为您带来的7.73亿邮件帐号密码泄漏,你的密码可能就在其中!的相关内容,如果您还想了解更多邮件安全,数据泄漏,网络安全,7.73亿邮件帐号密码泄漏,你的密码可能就在其中!的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器,云主机,云存储,私有云,数据库,物理主机,RDS,KS3,SLB,KEC的全套产品服务,部分产品可以免费体验,而且会有定期的优惠、代金券等相关的活动。成立7年来,金山云始终坚持以客户为中心的服务理念,提供安全、可靠、稳定、高品质的云计算服务。以上是对7.73亿邮件帐号密码泄漏,你的密码可能就在其中!相关介绍,如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的大数据的全部内容,如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题,请作者在及时联系本站,我们会尽快处理。