终局行动

经核实，这批数据包含电子邮箱地址和密码数据。执法机构提供的数据集包含16,466,858个不重复的电子邮箱地址和约1350万个不重复的密码。密码以SHA-1和NTLM哈希值的形式处理，而非明文；这些哈希值既未与电子邮箱地址一同列出，也未按账户配对。因此，记录总数指的是不重复的电子邮箱地址数量，并不代表相同数量的不同个人或邮箱与密码组合。唯一确认的数据类别是电子邮箱地址和密码。终局行动并非某家公司数据库遭到入侵的事件，而是一项与恶意软件相关的事件记录。这份记录汇集了从犯罪基础设施中查获的数据，目的是让可能受影响的人了解自己的信息是否暴露。

2024年5月下旬，国际执法机构与私营部门团队联合发起终局行动，打击IcedID、SystemBC、Pikabot、Smokeloader和Bumblebee等恶意软件加载器所使用的基础设施。行动中有四人被捕，全球范围内超过一百台服务器被关闭或受到干扰。随后，在查获数据中发现的电子邮箱地址和密码哈希值被移交至安全的通知流程，以便可能受影响的人查询自己的信息是否暴露。密码哈希值与电子邮箱地址已解除关联，因此，这批数据无法表明哪个密码属于某个特定地址。该记录采用的标准日期为2024年5月30日，对应此次行动及数据移交公开披露的日期。这份记录并未声称某个特定网站遭到入侵，也未声称所有数据都来自同一个恶意软件家族。

风险最高的是设备可能受到过僵尸网络或恶意软件活动影响、且在多个服务中重复使用同一密码的人。仅仅查到邮箱地址匹配，并不能证明某个特定密码曾与该地址一同公开，也不能证明某个账户目前仍处于被入侵状态，或设备上仍有恶意软件运行。不过，任何仍在其他账户上使用的旧密码，都可能被用于自动化登录尝试和账户接管。邮箱地址出现在与犯罪基础设施有关的数据中，也可能被利用来实施定向网络钓鱼、发送虚假安全警报、设置密码重置陷阱，或提供欺诈性的设备清理服务。解读每一项查询结果时，都必须注意一个关键限制：邮箱数据集与单独的密码数据集之间没有关联。

如果查到匹配结果，请先确保所用设备安全，再更改登录凭据；否则，仍在运行的恶意软件可能会窃取新凭据。更新操作系统、浏览器和应用程序，使用可信的安全软件进行完整扫描，并移除不熟悉的浏览器扩展、启动项和远程访问工具。如果可疑行为持续，请断开设备的网络连接，并考虑寻求专业人员调查或进行全新安装。在可信设备上更改重要服务的登录凭据，首先处理主要邮箱账户。将每一个重复使用的密码都替换为随机生成且各不相同的密码；仅做小幅改动并不足够。退出仍有效的登录会话，检查账户恢复邮箱地址和邮件转发规则，并在支持的服务上启用多因素身份验证或通行密钥。请自行打开相应服务，不要通过警告消息中的链接登录。

使用密码管理器，为每个账户生成较长且唯一的登录凭据，避免一个密码被窃取后波及其他服务。对于邮箱、金融和管理账户，优先使用具备抗钓鱼能力的安全密钥或通行密钥。保持自动更新、防火墙和实时防护处于启用状态，只从官方渠道获取软件，并避免运行意料之外的附件。定期检查浏览器保存的密码、会话和扩展。组织可通过受管理的终端防护、集中式日志记录、特权访问控制和强制多因素身份验证，减轻恶意软件造成的凭据泄露所带来的影响。如果恶意软件加载器进一步引入勒索软件，经过测试的离线备份有助于恢复。不要仅因发件人知道一个真实的邮箱地址就信任对方；请通过独立渠道核实安全通知，并自行打开该服务已知的域名。

使用本页面的安全搜索框，逐一查询您在终局行动前后使用过的现用及历史电子邮箱地址。匹配结果意味着，该地址出现在此次执法行动移交的16,466,858个不重复的电子邮箱地址中；这并不意味着某个特定密码哈希值与该地址有关联，也不意味着您的设备目前已感染恶意软件。如果查到结果，请先确认设备安全，再停止重复使用旧密码，然后检查邮箱会话和账户恢复设置，并为重要账户启用多因素身份验证。由于这批数据中的密码与邮箱地址已分离，请通过保护隐私的密码检查方式或可信的密码管理器，单独评估密码是否暴露。切勿在搜索框中输入密码、密码哈希值、一次性验证码或支付信息。未查到结果也不能提供绝对保证，因为您仍可能涉及其他邮箱地址、尚未识别的恶意软件数据集或其他事件。如果设备出现可疑迹象，除了更改账户登录凭据，也应排查设备本身。