圖片來源：攝圖網(wǎng)

密碼泄露已成為網(wǎng)絡(luò)安全的嚴重問題。不安全的密碼管理和數(shù)據(jù)泄露導(dǎo)致了許多網(wǎng)絡(luò)攻擊和信息泄露事件。當密碼泄露時，黑客可以輕易訪問個人賬戶、銀行信息和敏感數(shù)據(jù)，給個人和組織帶來嚴重損失。

近日，據(jù)網(wǎng)絡(luò)安全公司Cybernews研究人員發(fā)現(xiàn)，一個名為rockyou2024.txt文件被泄露，文件中包含了9948575739條明文密碼，這一數(shù)字幾乎涵蓋了全球網(wǎng)民的真實密碼集合。根據(jù)推測，這可能是有史以來最大的密碼匯編集合泄露事件，網(wǎng)絡(luò)專家緊急警告人們更新密碼。

此次泄露由網(wǎng)名為ObamaCare的黑客于7月4日在暗網(wǎng)論壇發(fā)帖，雖然上傳該文檔的用戶是在2024年5月底注冊的，但他之前曾分享過西蒙斯-西蒙斯律師事務(wù)所的員工數(shù)據(jù)庫、在線賭場 AskGamblers 的線索以及伯靈頓郡羅文學(xué)院的學(xué)生申請表。

Cybernews證實，這些密碼來自新舊數(shù)據(jù)外流事件，是在過去20年里從4000多個數(shù)據(jù)庫中收集到的。不過值得注意的是，新文件中包含了早先的RockYou2021，其中含有84億個密碼，也就是說RockYou2024在2021的基礎(chǔ)上新增約15億個密碼，時間范圍從2021年至2024年。

研究人員說，從本質(zhì)上講，Rock You 2024是世界各地個人使用的真實密碼的匯編，這表明黑客撞庫攻擊的風(fēng)險大大增加。Cybernews警告稱，一旦RockYou2024與其他泄露數(shù)據(jù)庫聯(lián)手，比如用戶的郵箱地址和其他敏感信息，那么數(shù)據(jù)泄露、金融詐騙、身份盜竊……一連串的災(zāi)難性后果將接踵而至。

從近100億條明文密碼泄露回看網(wǎng)絡(luò)安全行業(yè)發(fā)展情況：

——數(shù)據(jù)安全防護刻不容緩

數(shù)據(jù)泄露給企業(yè)和用戶等各方造成了高昂的成本，IBM Security 發(fā)布《2020年數(shù)據(jù)泄露成本報告》顯示，揭示了數(shù)據(jù)泄露事件給企業(yè)造成的平均成本為386萬美元，而其中員工賬戶遭受攻擊是最昂貴的原因。超過5000萬條記錄被泄露的數(shù)據(jù)泄露事件的成本，從2019年的3.88億美元躍升至3.92億美元。泄露記錄條數(shù)從40到5000萬條不等的數(shù)據(jù)泄露事件的平均成本達到3.64億美元，與2019年相比，該項成本增加了1900萬美元。

——網(wǎng)絡(luò)安全形勢日趨嚴峻

2022-2023年，全球重大網(wǎng)絡(luò)安全事件仍然頻發(fā)，網(wǎng)絡(luò)攻擊威脅持續(xù)上升，勒索軟件、數(shù)據(jù)泄漏、黑客攻擊等層出不窮且變得更具危害性。網(wǎng)絡(luò)攻擊者的攻擊成本在不斷降低，同時攻擊方式更加先進，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢日趨嚴峻，對國家安全造成了嚴重威脅。

——全球網(wǎng)絡(luò)安全市場規(guī)模逐年攀升

因網(wǎng)絡(luò)威脅層出不窮，勒索病毒及其變種頻繁出現(xiàn)，嚴重威脅到企業(yè)、機構(gòu)及個人用戶的網(wǎng)絡(luò)安全，人們對網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)的需求持續(xù)增長，涉足網(wǎng)絡(luò)安全的企業(yè)越來越多，網(wǎng)絡(luò)安全行業(yè)市場規(guī)模也逐年攀升。隨著各國紛紛采取應(yīng)對網(wǎng)絡(luò)威脅措施，推動著全球網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展。通過產(chǎn)業(yè)研究院對國內(nèi)外權(quán)威機構(gòu)的匯總，IDC、Gartner、中國信通院的報告分別顯示2021年全球網(wǎng)絡(luò)安全市場規(guī)模為1687.7億美元、1577.5億美元、1554.0億美元，較2020年增速分別為27.8%、17.9%、13.7%。其中，截至2023年3月31日，IDC披露了2022年全球網(wǎng)絡(luò)安全規(guī)模為1955.1億美元，同比增速達到15.8%;Gartner披露了2022年全球網(wǎng)絡(luò)安全規(guī)模為1691.6億美元，同比增速達到7.2%;中國信通院暫未披露2022年具體數(shù)據(jù)。

——全球網(wǎng)絡(luò)安全行業(yè)三大發(fā)展趨勢

業(yè)內(nèi)專家普遍認為，應(yīng)盡快發(fā)揮AI賦能網(wǎng)絡(luò)安全的積極作用，讓穩(wěn)固的盾抵御尖銳的茅。

中國信息通信研究院人工智能研究所安全與元宇宙部主任石霖強調(diào)，AI技術(shù)不僅能夠提升安全運營的智能化水平，還能應(yīng)對復(fù)雜的網(wǎng)絡(luò)攻擊，提升風(fēng)險防控能力。

經(jīng)濟學(xué)人APP資訊組

看完覺得寫得好的，不防打賞一元，以支持藍海情報網(wǎng)揭秘更多好的項目。

標簽： 泄露 網(wǎng)絡(luò)安全 密碼 隨筆