3 月 15 日消息，根據(jù) SpyCloud 公布的《2023 年度身份暴露報(bào)告》，安全人員在 2022 年從各大事件中累計(jì)發(fā)現(xiàn)了 7.215 億個(gè)賬號(hào)信息被泄露，全球超過(guò) 2200 萬(wàn)臺(tái)設(shè)備感染了惡意軟件。

報(bào)告中指出，泄露的賬號(hào)信息中，50% 來(lái)自于僵尸網(wǎng)絡(luò)。這些工具通常用于部署高度準(zhǔn)確的信息竊取惡意軟件。這些信息竊取程序使網(wǎng)絡(luò)犯罪分子能夠大規(guī)模工作，竊取有效憑證、cookie、自動(dòng)填充數(shù)據(jù)和其他有價(jià)值的信息，展開有針對(duì)性的攻擊或在暗網(wǎng)上出售獲利。

研究人員調(diào)查中發(fā)現(xiàn)了 86 億個(gè)個(gè)人身份信息資產(chǎn)，其中包括 14 億個(gè)全名、3.32 億個(gè)國(guó)民身份證 / 完整的社會(huì)安全號(hào)碼和 6700 萬(wàn)個(gè)信用卡號(hào)碼。

報(bào)告中還發(fā)現(xiàn)了 220 億個(gè)設(shè)備和會(huì)話 cookies，這些記錄允許犯罪分子繞過(guò) MFA 并劫持活動(dòng)會(huì)話，從而使他們能夠訪問(wèn)敏感信息。

盡管近年來(lái)越來(lái)越重視安全培訓(xùn)，但密碼使用習(xí)慣仍然很糟糕。從報(bào)告中獲悉，在 2022 年泄露的用戶密碼中，有 72% 仍在重復(fù)使用之前泄露的密碼。

完整報(bào)告如下：《2023 年度身份暴露報(bào)告》