240亿条账号密码泄露，网络攻击进入身份时代

祺印说信安

2026年6月30日 00:08
河南

在小说阅读器读本章

去阅读

以下文章来源于豫说网数安
，作者何威风

豫说网数安
.

网络安全人人有责，贯彻网络安全为人民，网络安全靠人民。网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。

近日，Cybernews研究团队披露了一起近年来最受关注的凭据泄露事件。研究人员在互联网中发现一个未受保护的Elasticsearch数据库，容量超过8.3TB，共存储约240亿条数据记录，内容包括用户名、电子邮箱、明文密码以及对应的登录网址（URL）。从规模来看，这很可能是目前公开发现的最大凭据数据库之一，其数据主要来源于信息窃取恶意软件（Infostealer）日志，同时混合了Telegram渠道收集的数据、历史数据泄露合集以及其他已被窃取的账号信息。

需要指出的是，这并非意味着发生了一次影响240亿个账户的全新数据泄露事件，而是攻击者或数据收集者将来自多个渠道、多个时期的大量凭据进行了汇聚和整理。研究人员认为，这些数据覆盖至少36个不同来源，并且数据库存在持续更新的迹象，说明其并不是简单的历史数据备份，而更像是一个长期维护、不断扩充的“凭据仓库”。由于大量数据来自Infostealer恶意软件感染终端后的直接窃取，因此其中相当一部分账号密码具有较高的新鲜度和可利用价值。

真正值得警惕的，并不是“240亿”这一惊人的数字，而是这些数据所代表的攻击能力发生了质的变化。传统的数据泄露往往针对某一家企业或某一个平台，而此次曝光的数据几乎覆盖了互联网各类在线服务，包括电子邮件、社交媒体、云服务、开发平台、办公系统以及部分政府和企业门户。对于攻击者而言，这意味着他们能够快速构建覆盖全球的大规模凭据攻击资源库，并借助自动化工具发起撞库攻击（Credential Stuffing）、账户接管（ATO）、商业邮件欺诈（BEC）、网络钓鱼以及勒索攻击，大幅提升攻击效率。

此次事件再次凸显了信息窃取恶意软件已成为当前网络犯罪生态的重要组成部分。与传统黑客攻击服务器不同，Infostealer通常直接感染个人电脑，通过窃取浏览器保存的密码、Cookie、认证令牌、数字钱包信息以及浏览记录等敏感数据获利。近年来，大量攻击组织利用恶意软件即服务（MaaS）模式不断扩大传播范围，使越来越多合法用户在毫无察觉的情况下成为凭据泄露的源头。这意味着，即使企业自身没有遭遇入侵，只要员工终端感染信息窃取木马，企业账号同样可能被泄露到地下黑市。

对于企业而言，这类事件带来的影响已经远远超过密码泄露本身。现代企业普遍采用云办公、SaaS应用和远程访问模式，一个被盗账号往往关联多个业务系统。如果企业仍依赖单因素密码认证，攻击者便可能利用泄露凭据直接登录VPN、邮箱、协同办公平台甚至云管理后台，进一步横向移动并实施数据窃取、供应链攻击或勒索软件攻击。因此，账号安全已经成为网络安全体系中最基础、也是最关键的防线之一。

从防护角度来看，此次事件再次证明，仅依靠复杂密码已难以满足当前安全需求。组织应全面推广多因素身份认证（MFA），尽量避免密码重复使用，部署密码管理工具，持续开展终端安全检测，重点防范信息窃取恶意软件。同时，应建立持续的凭据泄露监测机制，及时发现员工账号是否出现在公开泄露数据库或地下交易市场，并第一时间完成密码重置和风险处置。此外，零信任身份认证、异常登录监测、风险行为分析以及基于身份的访问控制，也应成为现代企业账号安全体系的重要组成部分。

总体来看，这次240亿条凭据数据库曝光事件再次表明，网络安全威胁正在从“漏洞驱动”逐步演变为“身份驱动”。未来，攻击者获取系统权限的方式未必依赖高危漏洞，而更可能依赖已经泄露的合法身份凭据。对于个人而言，每一个重复使用的密码都可能成为攻击链条中的突破口；对于企业而言，每一个被窃取的账号都可能成为数据泄露、业务中断甚至供应链攻击的起点。如何守护数字身份安全，已经成为数字时代网络安全建设中最重要的课题之一。

往期回顾

等保、关保、数保、个保，网络安全与数据治理“四位一体”的体系化制度框架

网络安全等级保护制度统一框架辨析

网络安全法律法规最新目录系列

网络安全等保系列

测评机构不应该背等级保护工作全部的锅

先弄清楚网络概念，再来谈网络安全等级保护吧！

测评机构能力要求新标准，取消了注册资本要求