100亿条密码的文档泄露，或成为年度最大密码泄露事件

文章预览

左右滑动查看更多 近日，Cybernews 的研究人员发现了一个包含 9948575739 个明文密码的名为rockyou2024.txt 的数据文档被泄露。根据推测，这可能是有史以来最大的密码汇编集合泄露事件。 虽然上传该文档的用户是在 2024 年 5 月底注册的，但他此前曾分享过西蒙斯律师事务所的员工数据库、在线赌场 AskGamblers 的线索以及伯灵顿郡罗文学院的学生申请表。 研究小组将 RockYou2024 泄露事件中包含的密码与 Cybernews 的泄露密码检查器中的数据进行了交叉比对，发现这些密码均来自此前发生的数据泄露事件。 RockYou2024密码汇编集合里包含世界各地个人使用的真实密码。研究人员认为，黑客将数量如此庞大的密码泄露出去，大大增加了凭证填充攻击的风险。 凭据填充攻击会对用户和企业造成严重损害。例如，最近针对桑坦德银行、Ticketmaster、Advance Auto Parts、QuoteWiza ………………………………