個資法報導-史上最大個資外洩出現!Collection #1一口氣曝露來自近3千起攻擊個資,逾7.7億用戶受害

"近年來資料外洩事件頻傳,開始有不少民間的社群或是資安專家,提供搜尋平臺,讓使用者能夠檢查自己的電子郵件帳號,是否遭駭,其中,Have I Been Pwned?算是其中相當知名的網站。推出上述網站的資安專家Troy Hunt於17日時,在部落格揭露一起大規模資料外洩事件,引發Wired、Gizmo、Cnet等媒體爭相報導。

Troy Hunt指出,他接獲線民通報,大量含有個資的檔案,以公開的方式存放在Mega雲端空間,包含了超過12,000個檔案,容量多達87GB以上。這些資料,出自地下論壇,駭客號稱收集自2,980起攻擊事件得手的帳號資訊,而且都以明碼的方式呈現。Troy Hunt整理之後表示,這組資料總共內含了2,692,818,238筆電子郵件信箱與密碼,其中不重覆的資料,則有1,160,253,228組,總共涉及了772,904,991個電子郵件信箱,出現了21,222,975組密碼。由於洩露內容極為龐大,Troy Hunt稱上述資料是史上第一大(Collection #1)外洩。"

詳文網址