垃圾郵件機器人意外泄露了7億郵件地址和部分密碼
據外媒報道,某臭名昭著的垃圾郵件機器人,剛剛泄露了其擁有的 7 億電子郵件地址、以及它所使用的諸多密碼。本次大規模的泄露,可謂是史無前例。而這得“感謝”某臺配置不佳的 Web 服務器,因為上面托管了理論上允許任何人去訪問的文件。這份垃圾郵件清單共涉及 7.11 億電子郵件賬號,其中混雜了新地址、以及從其它地方泄露和搜刮來的郵件賬號(比如 LinkedIn 泄露事件)。
安全研究人員、兼“Have I Been Pwned?Reports”網站維護者的 Troy Hunt 表示,這是他從業以來見到的“***單次數據轉儲”。
不過并非所有郵件賬戶的登陸憑證被泄露,最初發現垃圾郵件機器人數據配置不當的安全研究人員(@Benkow)認為:其中包含的密碼,應該是假裝通過合法賬號來轉發垃圾郵件的。
Troy Hunt 指出,其中包含的一些密碼,也可能意味著這份郵件列表是從其它此前的泄露者那里拷貝來的,因為里面含有不少重復的內容。
當前暫不清楚到底有多少合法可用的電子郵件賬號在該名單上,但這么大量的數據足以引發人們的擔憂。Hunt 寫到:
[ Have I Been Pwned? ] 花了 2 年半的時間,才從 110 次數據泄露中統計到了 7.11 億的郵件地址。但這回,它只用一次就達成了這個令人難以置信的目標。
本次泄露的數據,已經被完整上傳到了 [ Have I Been Pwned? ] 網站,擔心自己中招的網友,可以去搜索一下自己是否在列。
[編譯自:BGR]