• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:362

資安專家日前透露，高達兩億多筆的Email憑證遭竊，洩漏的帳號密碼包含Google的Gmail、Yahoo、微軟的Email Services。
發現為一位俄羅斯駭客誇擁有上億筆偷來的電子郵件帳號和登入憑證資料，原本只開價50盧布（約臺幣25元）兜售，甚至後來不要錢就提供給Alex Holden的公司。
去除重複與無效帳戶，Alex Holden發現，數千萬筆來自全球三大郵件服務商的憑證資料，包括了Yahoo Mail最多達4千萬個帳號，其次是微軟Hotmail有3千3百萬個，Gmail則有2千4百萬個帳號遭殃
微軟發言窗口僅回覆正在調查中，而Google和Yahoo則未回應。

TWCERT/CC強烈建議用戶盡速更換密碼或建議使用雙重驗證(二次驗證)，以免遭駭。

攻擊手法： 無

參考連結：

http://www.huffingtonpost.com/entry/major-security-breaches-found-in-google-and-yahoo-email-services_us_5729f450e4b016f378942950
http://www.appledaily.com.tw/realtimenews/article/new/20160504/853331/
http://www.ithome.com.tw/news/105731