Naz 凭据列表

这种情况下，主要风险在于邮箱地址和密码出现在同一行或同一组关联记录中。与密码哈希值相比，包含明文密码的凭据组合带来的风险更直接，因为攻击者无需等待破解过程，就能在不同服务中尝试使用同一组信息。数据集中，有些行关联了具体的服务名称，有些行则仅包含一组凭据。这种混合形式使用户不一定能判断最初泄露的是哪个账户。对重复使用密码的人来说，风险非常高；对每个账户都使用独立密码的人来说，针对同一邮箱地址的网络钓鱼和密码重置消息则是更突出的风险。

本记录将泄露时间记为2023年9月，收录日期为2024年1月17日。LeakData 收录的主要范围为 70,840,771 个唯一电子邮箱地址。已核实的数据类型为电子邮箱地址和密码；地址、电话号码、支付卡或身份证件字段不在这条查询记录已核实的数据类型之列。由于该数据集并未关联到单一域名，本记录也不以某个公司网站或国家域名来指代特定机构。这一区别很重要：应将该事件视为来自多个来源的大规模凭据组合汇总，而不是某个特定品牌的系统遭到入侵。查询结果会显示用户的邮箱地址是否包含在这批数据中。

在多个服务中使用相同密码、长期不更换旧密码、不使用密码管理器且未启用多因素身份验证的人，面临的风险最高。使用工作邮箱注册个人服务，或使用同一邮箱开通社交媒体、游戏、购物、云存储、邮箱或金融服务账户的人，风险更高。邮箱地址出现在数据集中，并不能确切说明最初的来源是哪个服务；但这表明，至少有一条与该邮箱相关的历史密码记录可能已落入攻击者手中。对于使用企业域名邮箱的人，同样的风险还可能延伸至针对企业账户的登录尝试和虚假安全通知。

发现匹配记录的用户，应先保护最关键的服务，例如邮箱账户、密码管理器的密码库、金融账户和工作账户。凡是使用了相同或相似密码的账户，都应更换密码。每个服务都应使用独立的长密码，并尽可能启用多因素身份验证。收到密码重置消息、安全警报、账户锁定通知和非预期的登录警报时，应通过官方网站核实，不要点击消息中的任何链接。应清理保存在笔记本、浏览器记录或电子邮件中的旧密码。企业用户如果发现工作域名下的邮箱有匹配记录，应向安全团队报告。

对于这类凭据集合，持续存在的风险来自密码重复使用。用户应通过密码管理器为每个服务生成独立密码，逐步淘汰旧密码和弱密码，及时更新邮箱账户的恢复选项，并定期检查登录历史。组织应对员工邮箱域名开展泄露监测，采取防止密码重复使用的管控措施，强制启用多因素身份验证，并建立异常登录尝试的告警流程。仅靠密码重置流程并不足够；应假定攻击者会在不同服务中尝试使用已泄露的旧密码。培训、技术审计和快速通知相结合，才能提供更有力的防护。

你可以在 LeakData 上查询自己的邮箱地址，检查是否与 Naz 凭据列表数据泄露事件中的记录匹配。如果存在匹配，应考虑到该事件可能并不只涉及某一个服务，并从最关键的账户开始加强密码安全。不要在不同服务中使用相同密码或相似的密码模式。应优先启用多因素身份验证、检查会话历史和恢复邮箱，并移除旧设备的授权。如果邮箱账户的安全防护不足，其他账户也会面临风险；因此，先保护邮箱账户是最合理的顺序。这些措施可以降低这批数据被用于测试账户登录和定向网络钓鱼的可能性。