BlockBeats 消息,1 月 26 日,网络安全研究员 Jeremiah Fowler 近日发现一个可公开访问的大型数据库,据其在 ExpressVPN 发布博文披露,该数据库包含约 1.49 亿条来自私人手机和电脑的用户名与密码记录。这些凭证涉及的服务包括 Facebook、Instagram、Netflix 和 Binance,其中至少有 42 万条与 Binance 用户相关联。泄露数据中还包含 4800 万个 Gmail 账户、400 万个 Yahoo 账户、1700 万个 Facebook 账户、650 万个 Instagram 账户、340 万个 Netflix 账户以及 78 万个 TikTok 账户等。研究员同时指出,其中涉及政府相关账户及.gov 域名的凭证数量令人担忧,这为钓鱼攻击打开了大门,攻击者可能借此冒充政府机构。Binance 发言人对此回应称:「信息窃取器是一种已知的恶意软件变种,当用户设备被攻破时会窃取其凭证。这些数据并非来自 Binance 的泄露。」