垃圾郵件機器人泄露了7億電子郵件地址與密碼
據外媒報道,某臭名昭著的垃圾郵件機器人,剛剛泄露了其擁有的7億電子郵件地址、以及它所使用的諸多密碼。本次大規模的泄露,可謂是史無前例。而這得感謝某臺配置不佳的Web服務器,因為上面托管了理論上允許任何人去訪問的文件。
這份垃圾郵件清單共涉及7.11億電子郵件賬號,其中混雜了新地址、以及從其它地方泄露和搜刮來的郵件賬號(比如linkedIn泄露事件)。
垃圾郵件機器人泄露了7億電子郵件地址與密碼
安全研究人員、兼HaveIBeenPwned?Reports網站維護者的TroyHunt表示,這是他從業以來見到的最大單次數據轉儲。
不過并非所有郵件賬戶的登陸憑證被泄露,最初發現垃圾郵件機器人數據配置不當的安全研究人員(@Benkow)認為:其中包含的密碼,應該是假裝通過合法賬號來轉發垃圾郵件的。
TroyHunt指出,庫卡機器人驅動器維修,其中包含的一些密碼,也可能意味著這份郵件列表是從其它此前的泄露者那里拷貝來的,因為里面含有不少重復的內容。
垃圾郵件機器人泄露了7億電子郵件地址與密碼
當前暫不清楚到底有多少合法可用的電子郵件賬號在該名單上,但這么大量的數據足以引發人們的擔憂。Hunt寫到:
[HaveIBeenPwned?]花了2年半的時間,才從110次數據泄露中統計到了7.11億的郵件地址。但這回,它只用一次就達成了這個令人難以置信的目標。
本次泄露的數據,已經被完整上傳到了[HaveIBeenPwned?]網站,庫卡機器人驅動器維修,擔心自己中招的網友,機器人維修,可以去搜索一下自己是否在列。