160億筆資料外洩！Telegram等30數據庫遭殃，網路安全拉警報

全球網絡安全界近期瀰漫著一股不安的氣氛，一項驚人的資料外洩事件浮出水面，據報導，高達160億筆的用戶紀錄憑證遭到洩露，其中更牽涉了多達30個數據庫，影響範圍廣泛，令人憂心的是，通訊軟體Telegram也赫然榜上有名。這起事件不僅規模空前，其潛在的威脅也足以讓所有網路使用者感到警惕。

規模與影響：一場前所未有的數據浩劫

這起被稱為「史上最大規模未曾報導過的資料外洩事件」的數據洩露事件，是由資安研究團隊Cybernews所揭露。他們追蹤發現了超過30個大型資料集，累計包含高達160億筆的登錄帳號與密碼紀錄。這些資料集的大小差異甚大，從數千萬筆到超過35億筆不等，顯示出這次事件的龐大與複雜性。研究人員指出，這些資料大部分來自於「資訊竊取惡意程式」，意即駭客透過感染使用者裝置來竊取其登入資訊，但也包含部分是過去已知資料外洩事件的重複包裝。

更令人擔憂的是，這些洩露的資料集多半結構清晰，包含網址、使用者名稱、密碼，甚至有部分包含Cookie、令牌（token）等更深入的使用者行為資訊，這意味著駭客能夠直接利用這些資訊進行攻擊，而非僅僅是過時的數據拼湊。數據的廣泛性涵蓋了從Apple、Facebook、Google等科技巨頭，到政府機關，甚至包括通訊軟體Telegram，都可能受影響。其中，一份與葡語系社群有關的資料集規模即高達35億筆，而一份標示著「Telegram」的資料集也外洩了6000萬筆紀錄。

這起事件的嚴重性在於其「可被大規模利用的風險」。駭客可以輕易地利用這些外洩的帳密進行帳號盜用、身份竊盜、精準釣魚攻擊，甚至進行更嚴重的企業郵件詐騙（BEC）或勒索攻擊。例如，如果用戶在不同平台上重複使用相同的密碼，一個帳戶的洩露可能就成為駭客入侵其他更敏感帳戶的「萬能鑰匙」。研究團隊也強調，即使這些資料集只有不到1%的成功命中率，也足以讓駭客接觸到數百萬的用戶，透過冒充合法身份來進一步竊取個資或進行敲詐。

資料來源與傳播：數位足跡的陰影

此次事件的資料來源複雜，研究人員發現許多資料集曾被暫時放置在未加密的Elasticsearch或雲端物件儲存平台上，雖然目前這些平台已關閉，但足以讓研究人員擷取分析。這也揭示了網路安全防護中的一個常見漏洞：不安全的數據儲存與暴露。

部分資料集是由「資訊竊取惡意程式」（infostealers）所收集，這些惡意軟體潛伏在用戶的設備中，悄悄地搜集包括帳號、密碼、Cookies、令牌等敏感資訊。這種竊取行為的普遍性，使得每一次的檔案下載、軟體安裝，甚至網頁瀏覽，都可能成為潛在的風險點。此外，一些資料集也可能是過去已知洩漏事件的「再打包」版本，這意味著即使是已經採取過補救措施的用戶，其舊的、可能未被妥善處理的憑證，仍可能再次暴露。

Cybernews的研究人員透過持續監控網路環境，才得以辨識出這30個超大型洩漏資料集。他們也提到，由於資料集之間可能存在重複，要準確計算實際受害人數極為困難。然而，這並不減損這起事件的嚴重性，因為即使少數的洩露紀錄，也可能對受害者造成嚴重的後果。

###Telegram的角色：即時通訊的安全考量

在這次大規模的數據洩露事件中，Telegram的名字出現，無疑引起了廣泛的關注。Telegram以其強調加密和隱私保護的特性聞名，但這次事件表明，即使是注重安全的平台，也難以完全避免數據洩露的風險，尤其是當其用戶的憑證被惡意程式竊取時。

Telegram的加密方式主要分為兩種：一種是「加密對話」，採用客戶端-伺服器加密，在傳輸過程中確保安全，資料儲存在雲端但經過加密；另一種是「秘密聊天」，則採用端對端加密，訊息僅在對話雙方設備上解密，且不儲存在伺服器上，並可設定訊息自毀。然而，無論是何種加密方式，如果用戶的登入憑證（帳號密碼）本身被竊取，那麼即便是加密的訊息內容，也可能因為帳號被接管而面臨風險。

此次事件中，Telegram有6000萬筆的紀錄外洩，這提醒了用戶，即使使用了強調安全的通訊工具，仍需加強個人帳號本身的 सुरक्षा。單純的加密技術不足以防範所有風險，用戶的安全習慣，如使用強密碼、啟用兩步驟驗證、不輕易點擊未知連結，以及定期檢查設備是否有惡意軟體，都至關重要。

如何應對：築起個人數位防線

面對如此規模的數據洩露事件，個人用戶和企業都必須採取積極的應對措施，以降低潛在的風險：

立即更改密碼：這是最基本也是最重要的一步。用戶應立即更改所有可能受影響平台的密碼，並確保新密碼足夠複雜，包含大小寫字母、數字和特殊符號，且與其他帳戶的密碼不同。
啟用雙重或多重身份驗證（2FA/MFA）：這是在密碼之外增加一道安全防線，即使密碼被竊取，攻擊者也需要第二個驗證因素才能登入帳戶。
使用密碼管理器：密碼管理器可以幫助生成和安全地儲存複雜且唯一的密碼，減少記憶多個密碼的負擔，同時提升帳戶的安全性。
監控帳戶異常活動：定期檢查電子郵件、社交媒體、銀行帳戶等是否有異常登入紀錄或不明操作，及時發現並處理潛在的帳戶盜用情況。
警惕釣魚詐騙：駭客常利用外洩的資訊，透過釣魚郵件或訊息來誘騙用戶提供更多個人資訊或點擊惡意連結。務必對任何可疑的郵件或訊息保持高度警惕。
定期更新軟體和設備：確保所有設備的作業系統、應用程式都保持最新狀態，修補已知的安全漏洞。
檢查暗網洩漏資訊：一些資安服務機構提供檢查個人資訊是否出現在暗網的服務，定期檢查可以提早發現風險。