Operation Endgame 2.0 2025年数据泄露

与此次事件相关的已核实数据集包含邮箱地址和密码。这些邮箱地址来自受恶意软件影响的设备中恢复的受害者信息。密码则作为单独的数据集合接受评估；没有证据表明每个密码都对应某个特定邮箱地址。这一区别很重要：存在密码列表，并不意味着每个邮箱地址都有已知的对应密码，也不意味着这两类数据是从同一个账户中一并获取的。

据报告，单独的密码集合包含4380万个密码值，但这一数字并不代表受影响的账户数量。同一个密码可能被多人使用，重复值也可能影响总数。相比之下，15,436,844是用于通知受害者的邮箱地址去重后的数量。仅凭邮箱地址无法直接访问账户，但它可能成为定向网络钓鱼、尝试使用密码登录以及发送虚假安全警报的切入点。

2025年5月，执法和司法部门开展联合行动，打击用于在勒索软件攻击前获取初始访问权限的恶意软件基础设施。5月19日至22日期间，当局关闭了约300台服务器，使650个域名失效，并针对20个目标发出了国际逮捕令。这一时间线与该记录标注的泄露及收录日期, 2025年5月23日, 一致。

Operation Endgame 是这项国际执法行动的名称，并不意味着该行动本身或其官方网站遭遇了数据泄露。本页面涉及的是从已查获的犯罪基础设施中分离出来、用于通知受害者的凭据数据。15,436,844个邮箱地址与单独的4380万个密码值是不同的统计指标，不能将其描述为邮箱与密码的配对数据。准确理解此次事件，必须明确这些局限。

使用过受恶意软件影响的设备的人面临更高风险，尤其是在浏览器中保存密码，或在多个服务中重复使用同一密码的人。邮箱地址出现在数据集中的人，并非都面临相同程度的暴露；有些人的数据可能仅包含联系信息。即便如此，在多个账户中使用同一邮箱地址，也可能让密码重置尝试和定向发送的消息显得更可信。

在同一设备上使用主邮箱、金融服务、工作账户或管理员访问权限的人，应优先采取行动。如果暴露的邮箱地址与其他数据集中的信息相结合，在仍使用的账户上重复使用旧密码可能会增加风险。陌生的登录提醒、未知的浏览器扩展、意料之外的密码重置消息，以及不认识的设备，都需要检查。

如果邮箱地址查询结果匹配，应立即更改使用相同或相似密码的账户密码。为每项服务设置足够长且独一无二的密码，优先处理主邮箱、银行、支付、工作账户，以及用于账户恢复的访问凭据。启用多因素身份验证，并尽可能使用身份验证器应用或实体安全密钥。同时检查当前登录会话、恢复邮箱地址和电话号码。

对疑似受影响的设备使用可信的安全工具进行扫描，检查浏览器扩展，并移除不认识的扩展。及时更新操作系统、浏览器和安全工具。收到通过邮件或短信发送的紧急验证消息时，不要点击其中的链接，而应通过已知的正规网站登录。发送者知晓个人信息，并不能证明其请求合法可信。

密码管理器能让你更方便地为每项服务创建不同的强密码。应特别注意保护主邮箱账户，因为密码重置消息通常会发送到该邮箱。将身份验证代码和恢复代码离线保存，并限制访问。减少密码重复使用，可以降低一次暴露波及多个账户的可能性。

及时更新软件、谨慎使用扩展，以及定期检查设备，有助于降低恶意软件风险。避免在浏览器中保存不必要的密码，并关闭不再需要的登录会话。定期查看账户活动、密码重置通知和多因素身份验证提示。通过官方网站或已知的客服渠道核实请求，可以进一步防范社会工程攻击。

在泄露查询中检查邮箱地址。结果匹配意味着该地址出现在用于通知受害者的已核实邮箱数据集中；仅凭这一结果，不能证明仍在使用的账户已被接管，也不能证明存在已知且与该地址匹配的密码。即便如此，匹配结果仍是一个值得重视的信号，提醒你更新密码、启用多因素身份验证，并检查设备安全。

如果出现匹配结果，应先检查邮箱账户，再检查与同一地址关联的支付、工作和购物账户。如果发现陌生的登录、密码重置请求、设备或金融活动，应立即通过相关服务提供商的官方客服渠道联系对方。即使没有匹配结果，使用独一无二的密码、启用多因素身份验证，以及确保设备安全防护保持最新状态，仍能有效防范与恶意软件相关的凭据暴露风险。