近100亿条密码遭黑客曝光，腾讯微博成“重灾区”，澳专家：速换（组图）
《每日邮报》7月9日报道，一名黑客上传了数十亿条登录信息后，澳洲网络安全专家警告大众尽快更新密码。
这次泄漏事件被称为“RockYou2024”，于7月4日被曝光，包含100亿个密码，这些密码来自过去和最近的数据泄露，数量之多令人震惊。
研究人员表示，这些信息可能会使黑客攻击任何没有严格安全保护的软件系统，包括在线和离线服务、网络摄像头以及工业硬件。
（图片来源：《每日邮报》）
此次泄漏事件可能引发数据泄露、金融诈骗和身份盗窃，黑客可以利用这些密码进行非法活动。
在过去二十年间，这些密码被从4000多个数据库中收集。
Cybernews的研究人员调查发现，此次泄漏的黑客自称为“ObamaCare”。
这个人似乎利用了2021年在另一个犯罪论坛中发布的84亿个密码，同时还新增了2021年至2024年间泄露的15亿个密码。
“今年的圣诞节提前到了，”ObamaCare在论坛上写道，“我向你们展示新的RockYou2024密码表，包含超过99亿个密码。”
黑客还表示，他们使用一款高端Nvidia显卡“4090”破解了一些旧密码，生成了用户实际使用的新的真实密码。
（图片来源：《每日邮报》）
这个文件被打包成45.6GB大小的.zip压缩档，里面包含了从推特、AdultFriendFinder、MyFitnessPal、LinkedIn和Adobe等网站的数据。
受影响最大的两个品牌是中国公司，泄漏的密码数量远远超过其他公司。
其中，来自科技公司腾讯（Tencent）泄露的密码达15亿个，社交媒体平台微博（Weibo）泄露的密码则有5.04亿个。
研究人员表示，“基本上，RockYou2024泄漏事件汇集了全世界人们实际使用的密码，大量的密码泄漏增加了人们遭受‘凭证填充’攻击的风险。”
“凭证填充”攻击是指黑客使用从一个数据泄漏中获得的密码去尝试登录其他服务，比如用一个人泄漏的社交媒体密码去尝试登录他的银行账户。
Cybernews告诉媒体，他们的研究人员已经与黑客取得联系，并正在调查这些泄漏的数据集和30GB的密码组合列表，以了解这些数据的来源和内容。
（图片来源：《每日邮报》）
用户可以访问Cybernews网站，输入他们的密码，检查自己的密码是否被泄露。
作为预防措施，用户应立即重置所有账户的密码，并选择强密码和复杂的密码组合，避免在多个平台上重用密码。
用户还应该启用多因素身份验证，这能提供第二层安全保障，要求进行面部识别或PIN码验证等额外验证步骤。
“数据泄露正在不幸地发生并且愈演愈烈，所以每个账户都应该使用复杂且唯一的密码，”安全供应商ESET的全球网络安全顾问Jake Moore说道。
“幸运的是，密码管理器比以往任何时候都更容易使用和实施到日常生活中。此外，它们还提供了密码生成和安全存储复杂密码的功能。”
（Joan）
+61
+86
+886
+852
+853
+64
