超1.84亿密码遭泄露！苹果、谷歌、社交账号全中招

据网络安全研究员Jeremiah Fowler表示，近日发生了一次史上罕见的大规模数据泄露，超过1.84亿组账号密码遭泄露，包括Google、Apple、Facebook、Instagram、Snapchat等平台的登录信息。

“一个公开可访问、未加密、没有密码保护的数据库泄露了184,162,718组用户名与密码，还有部分银行账号信息”。

报告指出，这些数据很可能是被InfoStealer木马病毒窃取的，这类恶意软件能偷取浏览器中保存的密码、自动填写信息和cookies，还能盗取邮件中的隐私文档、聊天记录等敏感信息。也就是说，黑客不是从平台系统入手，而是直接从你的电脑里偷东西。

目前还不清楚这些数据是如何被泄露的，但Snapchat官方表示，还没有发现自身系统遭攻击或漏洞，但无法排除用户端被植入病毒的可能性。Jeremiah Fowler称他曾主动联系数据库服务商，对方迅速下架了这个数据库，但未透露是意外泄露还是恶意收集。

为了确认泄露数据的真实性，Fowler向数据库中列出的多个电子邮件地址发送了信息，来确认是准确有效的密码和信息。

“很多人不知不觉地把自己的电子邮件帐户当作免费的云存储，并保留了很多年的敏感文档，比如纳税表格、医疗记录、合同和密码，而没有考虑到它们有多容易被攻击”。

建议大家尽快更改常用账号密码，尤其是曾在多个平台重复使用的那种。同时打开 Google、Apple、Facebook 等账号的双重验证功能，并避免将重要文档存在邮箱中。如果要分享重要文档，请使用加密的云端工具而非直接通过邮件发送。