
6月20日,他告知,技术媒体网络努斯昨天(6月19日)发表了一篇博客文章,告知他在2025年发现了对数据的最大侵犯,其中包括30个数据库和总共160亿个登录证书。研究人员表明,当前数据远远超出了以前的记录,每隔几周就会出现新的数据集,并且计算机海盗被计算机海盗滥用,包括社交网络,公司平台,虚拟专用网络和开发人员门户。这种类型的恶意软件允许攻击者通过收集结构化数据(例如URL,登录名和密码)来渗透几乎所有在线平台,包括Apple,Facebook和Services。泄漏的数据包括窃取程序记录,填充优惠券的数据以及Filt InformationRada的重组的信息,大约一半的数据名称直接在源上标记。例如,包含4.55亿记录的数据库被标记为“俄罗斯来源”nd与包含6000万记录的数据库有关的电报平台。尽管数据集之间存在重复的记录,但其结构化属性大大提高了攻击的成功率。研究人员警告说,缺乏多因素身份验证的公司面临更大的风险,攻击者需要1%的成功率才能超过数十亿个帐户,然后犯下诸如身份盗窃和财务欺诈之类的犯罪。他引用了一篇博客文章,并提出了以前的类似案例包括2024年历史上最大的数据违规行为(260亿记录)和Rockyou 2024 2023密码的过滤(近100亿记录)。