发布到 Telegram 的窃密日志：2024年数据泄露

本记录中唯一经过核实的数据类型是电子邮箱地址和密码。姓名、用户名、电话号码、实际地址、私信和 Telegram 账户详情均未被核实为本记录中的数据类型。电子邮箱地址与密码同时暴露，会增加账户被接管、撞库和针对性网络钓鱼的风险。

这个 22 GB 的数据集仅包含在用于恶意活动的 Telegram 频道中分享的窃密日志，不包括此前的账号密码组合列表记录。虽然 89.7% 的电子邮箱地址曾出现在早前的数据泄露中，但其中有 2,679,550 个地址此前未曾出现。受感染计算机上运行的恶意软件通过捕获用户在不同网站上使用的凭据生成了这些日志。因此，不能将责任归于某一个网站、公司或 Telegram。

电子邮箱地址与此数据集匹配的人面临的风险最大，尤其是在多个服务中重复使用同一密码，或在受感染设备的浏览器中保存密码的人。对于使用企业邮箱的人，被盗凭据也可能被用于尝试登录工作系统和个人账户。

首先隔离可疑设备，并在更改密码前清除设备上的恶意软件；否则，新密码可能再次被盗。更新操作系统和浏览器，运行可信的恶意软件扫描，并移除可疑扩展程序。然后使用干净的设备，从电子邮箱开始更换重要账户的密码，结束活跃会话，并启用两步验证。

使用密码管理器为每个服务生成独一无二的密码，并通过强身份验证和及时更新的账户恢复选项保护电子邮箱账户。定期检查设备安全状况、浏览器扩展程序和下载的文件；组织应监控异常登录，以及首次尝试便登录成功的可疑会话。

与本记录匹配，意味着您的电子邮箱地址出现在窃密日志数据集中，并提示您的设备可能受到感染。仅凭这一结果，无法确定受影响的网站或密码，也不意味着您的 Telegram 账户或您使用该邮箱地址的公司发生了数据泄露。请同时处理设备清理和账户安全问题。