史上最大规模的被盗明码库流入黑市！近100亿凭证信息让撞库攻打危险飙升

编译丨诺亚

出品 | 技术栈（微信号：blog51cto）

据Cybernews的网络安保专家走漏，史上最大规模的被盗明码库已流入某个臭名昭著的黑市，可谓黑客界的“潘多拉魔盒”被关上。

这起名为“RockYou2024”的暴露事情，由网友“ObamaCare”首度颁布，其外围是一份藏有近100亿个唯一无二的明文明码清单。这些明码，听说源自数年来一连串的数据暴露和黑客入侵事情，最终在7月4日，以一种悄无声息的方式登陆暗网，成为迄今为止规模最庞大的被盗凭证宝典。

便捷来说，“RockYou2024”实践上就是环球网民的实在明码大汇合，专家向Cybernews走漏：“这么多明码被破坏分子把握，无疑让‘撞库’攻打的危险飙升到了新高度。”

所谓“撞库”攻打，就像是网络环球的“万能钥匙”，老套但有效，往往被不法分子、敲诈软件团伙乃至各种类型的黑客宽泛驳回，用以合法侵入各种服务和系统。

如今，有了“RockYou2024”这份明码宝典，要挟分子或者对任何防护单薄的系统动员暴力破解，轻松侵入数据集里明码客人的各类线上账户。

关键是这不只限于咱们日常接触的在线服务，连同那些联网的摄像头和工业设备，也或者成为攻打指标。

专家正告：“一旦‘RockYou2024’与其余黑客论坛高端通的暴露数据库联手，比如用户的邮箱地址和其余敏感信息，那么，数据暴露、金融坑骗、身份偷盗……一连串的劫难性结果将接二连三。”

虽然这一事情性质严重，但值得一提的是，Cybernews 钻研人员将 RockYou2024 暴露事情中的明码与 Cybernews 暴露明码审核器的数据启动了交叉对照，结果显示，这些明码来自新旧数据暴露的混合。

也就是说，“RockYou2024”关键还是以往明码暴露事情的汇编，据预计蕴含了来自总计0个渺小被盗凭证数据库的条目，期间跨度至少达二十年之久。

值得留意的是，新文件中蕴含了一个早先的凭证数据库——“RockYou2021”，其中含有84亿个明码。“RockYou2024”在此基础上新增约15亿个明码，期间范畴从2021年至2024年，这个数字诚然庞大，但也仅占此次暴露报告的近100亿个明码的一小局部。

因此，自2021年以来曾经更改正明码的用户或者无需过于担忧自己的信息会被暴露。话虽如此，Cybernews的钻研团队还是强调了保养数据安保的关键性。

那么为了预防明码暴露，可行的防范措施又有哪些呢？比如：

参考链接：