含有1.84亿封邮件和密码的数据库遭泄露

网络安全研究员近日发现一个未加密且公开暴露的云数据库，内含1.84亿条电子邮件及密码凭证，数据总量达47.42GB。泄露信息覆盖主流邮件服务商、微软等科技平台，以及Facebook、Instagram等社交媒体账户，甚至包含银行、医疗系统和多国政府门户的登录凭据，部分用户证实密码仍有效。目前数据库已撤下，但其所有者及暴露时长仍未知。分析指出，这些数据极可能由Lumma等窃密木马收集，攻击者通过感染设备窃取浏览器、邮件客户端存储的凭证，并集中存储于配置不当的服务器。