16億組登入憑證外洩 加密錢包面臨駭客攻擊風險

一份規模空前的數據庫近日在網路曝光，內含高達160億組登入憑證，堪稱史上最大規模的資安事件之一。安全研究人員研判，這些憑證是透過多種資訊竊取惡意程式長期累積而成。

CyberneWs研究團隊發現這個龐大資料庫，內容涵蓋從社群媒體帳號、企業系統到VPN服務與開發者平台的數十億組登入憑證。此發現顯示網路犯罪領域正流傳著前所未見的集中化被盜存取資料。

自今年一月起，Cybernews團隊持續監測大規模資料外洩事件，已識別出30個超大型數據集，每個都包含超過35億筆記錄。根據調查結果，除其中一個數據集外，其餘均為先前已通報事件。研究人員警告，類似規模的資料庫仍持續以每數週一次的頻率出現，凸顯資訊竊取惡意程式的廣泛影響。

「這不僅是資料外洩事件，更是大規模攻擊的藍圖。超過160億筆登入記錄曝光，意味網路犯罪分子現在能前所未有地取得可用於帳戶接管、身份盜竊與精準釣魚攻擊的個人憑證。」Cybernews研究團隊聲明指出。

研究人員強調，這些外洩事件已超越單純資料外洩層次，代表系統性大規模攻擊的藍圖。「尤其令人擔憂的是這些數據集的結構與時效性——這不僅是舊有外洩資料的回收利用，而是具備即時攻擊價值的大規模情報。」團隊補充說明。

此外，研究人員指出外洩數據多數結合了竊取型惡意程式蒐集的資訊、憑證填充攻擊資料，以及過往外洩事件的回收數據。

團隊發現多數外洩資料遵循統一格式，通常依序列出網址、用戶名與密碼，顯示其來源是現代竊取型惡意程式——這類程式慣以此結構化方式收集憑證。

外洩數據集可能已解鎖多種線上平台的存取權限，包括Apple、Facebook、Google、GitHub、TELegram及多個政府入口網站，引發對用戶帳戶與數位基礎建設安全性的嚴重憂慮。

延伸閱讀

本文作者Michaela未持有任何加密貨幣部位。本文僅供資訊參考，不應視為財務建議。Shib Magazine與The Shib Daily為柴犬幣(Shiba Inu)加密貨幣項目的官方媒體刊物。讀者進行任何投資決策前，應自行研究並諮詢合格財務顧問。

譯者：DARkPhoenix7