Sign in

Member Benefits

Get Demands

View Business Cards

Exclusive Service

Noble Identity

AS LOW AS 1.5U /DAY

3.6億帳密資料驚傳外洩,駭客疑似利用竊資軟體取得,並透過Telegram頻道兜售

Share

支付動態

2024-06-04

資安專家Troy Hunt接獲通報,有人從Telegram頻道取得122 GB帳密資料,涉及逾3.6億個電子郵件信箱,約有超過4成未曾被密碼外洩查詢網站Have I Been Pwned收錄

為了驗證帳密資料的有效性,該名資安專家尋求部分HIBP用戶協助確認自己外洩的資料,其中遭遇13起資料外洩事故影響的人士向他表示,相關帳號資料細節已在過往的事故流出。另有遭遇7起事故的用戶也提出類似的發現,但Troy Hunt指出,這些事故僅有6起導致密碼外流,包括:MyFitnessPal、8fit、FlexBooker、Jefit、MyHeritage、ShopBack。

也就是說,並非所有外流資料都能找到對應的資料外洩事故。Troy Hunt找到一筆疑似來自竊資軟體事件記錄的檔案,這名德國受害者向他透露,這些資料應該是正確的,但在此之前已有網路服務提供者通報帳號遭到入侵,該名受害者已更換密碼,並指出他在德國電信設置的新密碼難以猜測,而這些帳密資料都存放於Firefox。

這名受害者進一步透露,自己在工作時使用Windows電腦,平常使用MacBook及iPhone,但在大約一週前,所使用的Gmail帳號遭遇嚴重的垃圾郵件攻擊,而且有人以這個帳號訂購昂貴的商品。

此外,也有使用密碼管理服務LastPass儲存相關資料的用戶,向Troy Hunt證實外洩資料的有效性,並指出他近期已經更換了部分密碼。

甚至有14歲青少年用戶透露,這些他外流的帳號資料,密碼已經更換,但最近他接連收到勒索郵件而感到困擾。

這樣的情況,證明這批帳密資料的影響範圍很廣,之所以外流,應該是有人利用竊資軟體入侵使用者電腦取得。

 

Disclaimer:
Details
HUIDU.io

GROWTH DRIVEN GLOBAL PTE. LTD. 202618650K

101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591

Copyright 2026 HuiDu