垃圾郵件機器人意外泄露了7億郵件地址和部分密碼

據外媒報道，某臭名昭著的垃圾郵件機器人，剛剛泄露了其擁有的 7 億電子郵件地址、以及它所使用的諸多密碼。本次大規(guī)模的泄露，可謂是史無前例。而這得“感謝”某臺配置不佳的 Web 服務器，因為上面托管了理論上允許任何人去訪問的文件。這份垃圾郵件清單共涉及 7.11 億電子郵件賬號，其中混雜了新地址、以及從其它地方泄露和搜刮來的郵件賬號（比如 LinkedIn 泄露事件）。

安全研究人員、兼“Have I Been Pwned？Reports”網站維護者的 Troy Hunt 表示，這是他從業(yè)以來見到的“最大單次數據轉儲”。

不過并非所有郵件賬戶的登陸憑證被泄露，最初發(fā)現垃圾郵件機器人數據配置不當的安全研究人員（@Benkow）認為：其中包含的密碼，應該是假裝通過合法賬號來轉發(fā)垃圾郵件的。

Troy Hunt 指出，其中包含的一些密碼，也可能意味著這份郵件列表是從其它此前的泄露者那里拷貝來的，因為里面含有不少重復的內容。

當前暫不清楚到底有多少合法可用的電子郵件賬號在該名單上，但這么大量的數據足以引發(fā)人們的擔憂。Hunt 寫到：

[ Have I Been Pwned? ] 花了 2 年半的時間，才從 110 次數據泄露中統計到了 7.11 億的郵件地址。但這回，它只用一次就達成了這個令人難以置信的目標。

本次泄露的數據，已經被完整上傳到了 [ Have I Been Pwned? ] 網站，擔心自己中招的網友，可以去搜索一下自己是否在列。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。