[無偏見報導]20億郵件、13億密碼外洩，撞庫攻擊威脅，立即檢查帳戶安全！

[關鍵字]：電子郵件外洩、密碼外洩、資安、撞庫攻擊、Pwned Passwords

全球警報：20億筆郵件、13億密碼外洩，你該怎麼辦？

近期，全球資安社群拉響警報，一份規模空前的外洩資料庫曝光，內含超過20億筆獨立電子郵件地址，以及13億個獨立密碼。這批資料並非來自單一事件，而是由資安公司彙整多個資料外洩來源而成，甚至可在Telegram群組上取得。消息一出，立刻引發全球網路使用者的擔憂。

駭客的「撞庫攻擊」威脅

這批外洩資料主要來自「網銀大盜」（Infostealer）惡意軟體，這類惡意程式會在受害者的電腦上竊取帳號密碼，再被駭客散布。資安專家指出，駭客可能利用這些外洩資料進行「撞庫攻擊」（Credential Stuffing）。這種攻擊手法是指，駭客利用已知的帳號密碼組合，嘗試登入其他網站或服務。由於許多使用者習慣在多個平台使用相同的密碼，或者使用容易被破解的密碼，例如「12345」、生日或寵物名字，因此即使是舊資料，也可能讓駭客成功入侵你的帳戶。

立即檢查你的帳戶安全

面對如此嚴峻的資安威脅，我們該如何自保？資安專家建議，首先，應立即檢查自己的電子郵件地址是否外洩。你可以利用「Have I Been Pwned?」（HIBP）網站，輸入你的電子郵件地址，查詢是否曾被洩漏。HIBP網站會告訴你，你的帳戶是否曾出現在已知的資料外洩事件中。

除了檢查電子郵件地址，也要檢測你的密碼安全性。資安專家已將此次外洩的13億筆密碼，匯入「Pwned Passwords」資料庫，供大眾查詢。你可以將你常用的密碼輸入這個網站，檢查你的密碼是否已被破解。

個人心得：主動出擊，防範未然

這次事件再次提醒我們，資訊安全的重要性。網路世界充滿風險，我們不能掉以輕心。除了定期檢查帳戶安全，更重要的是養成良好的網路使用習慣。例如，在不同的網站或服務使用不同的密碼；使用複雜且不易被破解的密碼；定期更換密碼；以及不要點擊不明連結或下載可疑檔案。

事件癥結點：使用者資安意識不足

這次事件凸顯了使用者資安意識不足的問題。許多人忽視密碼安全的重要性，或者抱持著「不會發生在我身上」的心態。然而，網路世界沒有絕對的安全，我們必須主動出擊，才能保護自己的資訊安全。

參考資料與本文對照：

• 資料來源：
  • Yahoo新聞、CTWANT、風傳媒等報導
• 本文應用：
  • 本文彙整了多家媒體報導，並根據報導內容，詳細描述了事件的來龍去脈、潛在風險、以及應對措施。
  • 引述了資安專家Troy Hunt的觀點，說明了撞庫攻擊的原理，以及如何使用HIBP和Pwned Passwords網站來檢查帳戶安全。
  • 同時，本文也加入了個人心得，強調使用者應養成良好的網路使用習慣，並主動保護自己的資訊安全。
    

參考閱讀

20億電子郵件、13億密碼外洩！資安專家警告：舊資料仍可致命,CTWANT • 5 小時前
13億密碼、20億電子郵件外洩！ 資安專家警告：舊資料仍可致命,ETtoday東森新聞雲
Telegram都在傳！20億筆電子郵件、密碼外洩…專家教你3秒檢查是否被駭,鏡報 via Yahoo奇摩新聞
「全支付」爆詐騙、盜刷？ 高嘉瑜怒轟大全聯：什麼都推給客服、但永遠找不到客服,新頭殼 via Yahoo奇摩新聞
高嘉瑜很氣！全支付爆盜刷潮 她再槓大全聯：用戶個資外洩可罰1500萬,風傳媒 via Yahoo奇摩新聞
全支付「盜刷事件」頻傳掀恐慌 官方急發4點聲明,風傳媒 via Yahoo奇摩新聞