財訊新聞 　 2025/06/23 09:07

【財訊快報／陳孟朔】根據資訊安全媒體《Cybernews》披露，全球爆發有史以來規模最大的帳號密碼外洩事件，涉及多達160億筆用戶憑證，波及對象橫跨蘋果(Apple)、Google、Facebook、Telegram、GitHub等多個科技巨頭與政府、企業服務平台，引發資安界與用戶群體的廣泛震撼。

這批數據散布於30個不同的數據庫中，其中單一數據庫最大規模達35億筆，平均每個數據集約含5.5億筆數據。雖部分數據可能有重複，但整體資訊外洩的體量與廣度仍堪稱「前所未見」。

Cybernews資安研究員Bob Diachenko表示，目前尚無證據顯示蘋果、Google 或Facebook本身伺服器遭遇集中式入侵，但外洩數據中已明確包含導向這些平台的登入頁面連結，顯示數據外洩更可能來自用戶端裝置被植入惡意軟體所致，形成所謂的「憑證竊取(credential stuffing)」風險。

此次數據外洩可能源自近年持續升溫的惡意軟體散播與釣魚攻擊行動，並非來自單一駭客攻擊事件，而是長時間、多來源的資訊竊取累積結果。其中不少數據為近幾個月內所取得，顯示其潛在風險仍在擴大中。

隨著全球數位化加速，這起資安事件再度敲響警鐘，提醒個人與企業在AI與大數據時代，資安將是最根本的信任門檻。