2024邮件行业大事件：史上最大邮箱账户泄密事件，7084万个邮箱账号密码泄露

2024年1 月 18 日，邮箱安全人员发现了自美国电脑工程师雷·汤姆林森（Ray Tomlinson）在1971年发明电子邮件的53年来最大的邮箱账户泄密事件，共计有7084万个邮箱账号密码被公布在暗网。

包含 7084 万个电子邮件地址以及超过 1 亿个密码凭证，至少有超过 40 万 Have I Been Pwned（HIBP）用户受到影响。

热门漏洞通知服务 HIBP 所有者特洛伊・亨特（Troy Hunt）近日发布博文，表示在暗网上发现了超大规模的泄漏数据集，被称为 Naz.API 列表。

研究人员表示该数据集已经在暗网上流出至少 4 个月时间，IT之家附上相关信息如下：

• 319 个文件，共计 104GB

• 70840771 个电子邮件地址

• 427308 名个人 HIBP 用户受到影响

• 65.03% 的地址已加入 HIBP（基于 1K 随机样本集）

这些数据来自“窃取者日志”，或者换句话说，上述数据集是恶意软件入侵设备之后收集而来。这些数据来源于现已不复存在的 illicit.services 网站，该网站以提供他人数据搜索结果而闻名。

亨特称，这次泄露的数据集包含近 7100 万个独特的电子邮件地址，其中超过三分之一的电子邮件地址在之前的泄露事件中从未出现过。

好消息是，特洛伊-亨特和他的团队已经在 HIBP 中对所有电子邮件地址进行了搜索，并将所有密码上传到了 Pwned Passwords。

不管你邮箱密码有没有泄露，为了保险安全起见，你可以定期修改你的邮箱密码，而且最好采用双因子保险策略，比如手机验证码登策略