2025 年最大数据泄露：涉及 160 亿条凭证，大规模泄露已成常态化威胁

主要观点总结

科技媒体cybernews发布博文，报道了一起大规模数据泄露事件。该事件涉及30个数据库，共计160亿条登录凭证，包括Apple、Facebook、Google、GitHub、Telegram以及各种政府服务的数据。此次泄露的数据并非旧数据的简单重复，包含多种结构化信息，可能是恶意软件窃取的结果。研究人员警告称，缺乏多因素认证的企业面临高风险，攻击者可能利用泄露数据进行身份盗用、金融诈骗等犯罪。

关键观点总结

关键观点1: 数据泄露规模庞大，涉及多个知名平台及政府服务

据报道，此次泄露事件涉及高达160亿条登录凭证，数据来自30个不同的数据库。其中包括多个知名科技公司的用户数据，如Apple、Facebook、Google、GitHub等。此外，还涉及政府服务的数据。

关键观点2: 数据泄露呈现结构化特征，可能源自恶意软件

研究人员指出，此次泄露的数据包含清晰的结构化信息，如网址、用户名和密码等。这表明数据可能来自专门窃取登录信息的恶意软件。此外，部分数据集名称直接标注了来源。

关键观点3: 缺乏多因素认证的企业面临高风险

研究人员警告称，缺乏多因素认证的企业将面临更高的风险。攻击者只需利用一小部分泄露的数据，就可能突破大量账户，并实施身份盗用、金融诈骗等犯罪。这表明企业在数据安全方面需要加强防范措施。

免责声明