据网络安全公司Cybernews近日披露,一个名为"RockYou2024"的文件在暗网论坛上被公开。
文件中包含了9948575739条明文密码,这一数字几乎涵盖了全球网民的真实密码集合,网络安全专家认为这是有史以来最大的密码泄露事件。
Cybernews的研究人员通过泄露密码检查器的数据交叉对照后发现,这些密码来自新旧数据泄露的混合。
也就是说,RockYou2024主要还是以往密码泄露事件的汇编,据估计包含了来自总计4000个巨大被盗凭证数据库的条目,时间跨度至少达二十年之久。
不过值得注意的是,新文件中包含了早先的RockYou2021,其中含有84亿个密码,也就是说RockYou2024在2021的基础上新增约15亿个密码,时间范围从2021年至2024年。
此次泄露由网名为"ObamaCare"的用户发布,该用户此前已有泄露数据的记录。
Cybernews警告称,一旦RockYou2024与其他泄露数据库联手,比如用户的邮箱地址和其他敏感信息,那么数据泄露、金融诈骗、身份盗窃……一连串的灾难性后果将接踵而至。