160亿条密码泄露！史上大规模数据泄露事件，你的密码安全吗？
近日，安全研究人员披露了一批大规模数据泄露事件，涉及约160亿条用户名和密码记录，涵盖30个数据集。受影响平台包括Apple、Google、Facebook（Meta）、LinkedIn、Twitter（X）等全球知名互联网服务。这一事件再次敲响了身份安全的警钟。
一、事件概述
此次泄露的数据来自多个渠道的聚合，主要包括：
- 信息窃取恶意软件（Infostealer）：攻击者通过RedLine、Vidar、Raccoon等infostealer恶意软件，从受感染设备上批量窃取浏览器保存的密码、Cookie和会话令牌
- 历史泄露数据聚合：部分数据来自此前各类数据泄露事件的汇总整理
- 凭证填充与撞库：攻击者利用已泄露凭证在各平台尝试登录，进一步扩充数据库
泄露数据中包含了明文凭据和哈希密码，涉及数十亿个独立账户。值得注意的是，许多用户因为多平台复用密码，导致一个平台的泄露波及多个服务。
二、泄露原因深度分析
Infostealer恶意软件的威胁
此次泄露事件中，infostealer恶意软件扮演了核心角色。这类恶意软件通常通过以下方式传播：
- 捆绑在盗版软件、破解工具中分发
- 通过钓鱼邮件附件传播
- 利用浏览器或插件漏洞进行水坑攻击
- 伪装成热门应用的安装包
一旦感染，恶意软件会窃取浏览器存储的密码、Cookie、加密钱包密钥等敏感信息，并回传给攻击者。由于许多用户习惯让浏览器自动保存密码，一旦设备被感染，大量凭据便暴露无遗。
密码复用的连锁效应
密码复用是此次大规模泄露影响放大的根本原因。研究表明，超过60%的用户在多个平台使用相同或相似的密码，一旦某平台数据泄露，攻击者可通过"凭证填充"攻击尝试登录其他平台。
三、企业如何防护？
面对如此大规模的身份凭据泄露，企业需要从多个层面构建身份安全防线：
1. 部署零信任架构
零信任的核心理念是"永不信任，始终验证"。即使在内网环境中，每次访问请求都需要经过身份验证和权限校验。零信任架构可以有效降低凭据泄露带来的横向移动风险。
2. 强制多因素认证（MFA）
即使密码泄露，多因素认证仍能有效阻止未授权访问。建议企业为所有关键系统启用MFA，优先使用硬件安全密钥或TOTP动态口令，避免短信验证码（存在SIM卡劫持风险）。
3. 加强终端安全防护
部署主机安全软件和EDR（端点检测与响应）产品，及时检测和清除infostealer恶意软件感染。定期进行漏洞扫描，修补系统与应用漏洞。
👉 查看主机安全产品对比 | 查看EDR产品对比
4. 实施凭据安全管理
企业应建立凭据安全管理机制：
- 强制密码复杂度策略，禁止弱口令
- 禁止密码复用，推荐使用企业级密码管理器
- 定期检测员工凭据是否出现在公开泄露数据库中
- 部署堡垒机对特权账号进行集中管理与审计
5. 安全态势感知与日志审计
建立持续的安全监测机制，通过日志审计和安全态势感知平台，及时发现异常登录行为、暴力破解尝试等安全事件。
四、个人用户防护建议
- 立即检查密码泄露：通过Have I Been Pwned等工具检查自己的邮箱/手机号是否出现在泄露数据库中
- 更换泄露密码：对已泄露的密码立即修改，并确保不在其他平台复用
- 启用多因素认证：在所有支持MFA的平台上启用双因素认证
- 使用密码管理器：为每个账号生成独立的强密码
- 检查设备安全：运行安全扫描，排查是否存在恶意软件感染
五、相关资源
- 什么是零信任？零信任安全架构详解
- 零信任安全接入产品对比
- 零信任访问控制方案
- 统一身份认证方案
- 安全登录认证产品对比
- 堡垒机产品对比
- 智能选型工具 —— 根据需求匹配安全产品
免责声明：以上内容基于公开安全研究信息整理，仅供参考。文中涉及的安全事件数据来源于安全研究人员的公开披露，具体细节以官方通报为准。产品信息来源于各云厂商公开资料，具体以各云厂商官网最新信息为准。中科卫安不对因使用本文信息造成的任何损失承担责任。