2025年1月窃密日志数据泄露事件

经核实的数据类型为电子邮箱地址和密码。这两类信息同时出现时，风险会升高，因为攻击者可能在不同服务上尝试使用同一密码，对旧密码稍作修改后进行测试，或利用用户使用哪些服务的背景信息开展社会工程攻击。仅有电子邮箱地址就足以开始针对用户实施攻击，而密码信息会直接增加账户被攻破的可能性。因此，该记录的风险等级被评为严重。

在这起事件中，支付卡号、官方身份证明文件、实体地址和电话号码均未被列为已核实的数据类型。风险主要集中在邮箱地址与密码的对应关系被滥用。即使此前已经更改过密码，只要其他账户仍使用相同或相似的密码，危险就可能持续存在。尤其是电子邮箱账户，由于它是接收密码重置邮件的核心渠道，可能成为攻击者最先瞄准的目标之一。

范围仅限于超过7100万个电子邮箱地址及其关联的密码数据。凭据的收集背景与窃取信息的恶意软件及流传中的窃密日志合集有关。因此，不应将这一结果理解为某个特定网站发生了一次影响其所有客户的泄露。同一电子邮箱地址可能出现在不同服务、不同时间的记录中，或出现在再次流传的名单里。这意味着用户需要针对每项服务分别采取防护措施。

由于这起事件并不关联某一家公司的域名，域名字段留空。国家信息也留空，因为事件与某个特定机构的总部所在地无关。该记录已标记为已核实；但鉴于窃密日志的性质，名单中凭据与服务的对应关系并不总能证明用户确实访问过相关网站。可以可靠地判断的是，电子邮箱地址和密码数据已被纳入用于犯罪目的的身份信息合集，因此应立即完成账户安全检查。

在多个服务上使用同一密码的人属于风险最高的群体。如果电子邮箱、社交媒体、云存储、游戏、购物、金融和业务系统账户使用相同或相似的密码，攻击者就可以利用这些信息开展自动化密码猜测攻击。未启用多因素身份验证的账户更容易受到攻击。对旧密码稍作修改后再次使用并不能降低风险；攻击者经常会尝试这些变体。

企业用户面临的风险范围更广。攻击者可能尝试用员工电子邮箱地址及其对应密码登录远程访问门户、业务应用、客户控制台和SaaS账户。即使该密码与企业账户的密码不同，威胁也不会完全消失；攻击者可能尝试从同一个人的个人账户转入其工作环境。因此，组织不仅应检查受影响的邮箱地址，还应查看相关会话警报和异常登录尝试。

第一步是确保使用相关电子邮箱地址的所有关键账户都采用独一无二的密码。凡是曾使用同一密码的账户，都应优先改用各自独立、较长且随机的密码。使用密码管理器可以降低重复使用密码的风险，并避免意外再次选用旧密码。应优先检查电子邮箱账户、金融账户、工作账户、云存储和社交媒体。

应立即启用多因素身份验证。如条件允许，应优先使用身份验证应用、通行密钥或硬件安全密钥，而不是短信验证。应检查活跃会话，结束不认识的设备上的会话，并查看近期登录记录。用户应警惕意料之外的密码重置邮件、账户锁定通知和紧急付款请求。使用最新的安全软件对设备进行全面扫描也很重要，因为窃密日志的背景意味着风险来自设备本身的可能性更高。

长期的主要目标是彻底杜绝重复使用任何密码。为每项服务设置独立密码、启用多因素身份验证和定期检查会话，都应成为长期习惯。如果关键账户支持通行密钥或硬件安全密钥，应优先使用。若电子邮箱地址使用已久且用途广泛，为更敏感的服务使用化名邮箱地址或不同的联系邮箱地址，可以降低成为攻击目标的风险。

机构的长期策略应将防止使用已泄露密码的控制机制、异常登录警报、设备健康检查和员工培训相结合。窃密日志带来的风险可能不会随着一次密码更改而结束；如果恶意软件仍在同一设备上运行，数据收集可能重新开始。因此，终端安全、浏览器扩展、未经授权的软件使用情况，以及员工使用个人设备的习惯，也都应纳入安全计划。

在LeakData上看到这一结果的用户，应先列出使用相关电子邮箱地址的账户，并从关键服务开始完成安全检查。如果只更改一个账户的密码，风险仍会持续；所有使用相同或相似密码的账户都应分别处理。通过密码管理器生成随机且独一无二的密码，可以大幅降低再次犯同类错误的可能性。

这起事件表明电子邮箱地址和密码可能已经暴露，用户不应拖延行动。应检查此前已更换的密码是否曾用于其他账户，终止活跃会话，核查不认识的登录记录，并强制启用多因素身份验证。此外，检查同一电子邮箱地址在其他泄露事件中曾与哪些数据类型一同出现，有助于更准确地了解整体风险状况。