可怕！垃圾郵件機器人意外洩露了7億郵件地址和部分密碼

　據外媒報道，某臭名昭著的垃圾郵件機器人，剛剛洩露了其擁有的7億電子郵件地址、以及它所使用的諸多密碼。本次大規模的洩露，可謂是史無前例。而這得“感謝”某台配置不佳的Web服務器，因爲上面托管了理論上允許任何人去訪問的文件。這份垃圾郵件清單共涉及7.11億電子郵件賬号，其中混雜了新地址、以及從其它地方洩露和搜刮來的郵件賬号（比如LinkedIn洩露事件）。

安全研究人員、兼“Have I Been Pwned？Reports”網站維護者的Troy Hunt表示，這是他從業以來見到的“最大單次數據轉儲”。

　　不過并非所有郵件賬戶的登陸憑證被洩露，最初發現垃圾郵件機器人數據配置不當的安全研究人員（@Benkow）認爲：其中包含的密碼，應該是假裝通過合法賬号來轉發垃圾郵件的。

　　Troy Hunt指出，其中包含的一些密碼，也可能意味着這份郵件列表是從其它此前的洩露者那裡拷貝來的，因爲裡面含有不少重複的内容。

　當前暫不清楚到底有多少合法可用的電子郵件賬号在該名單上，但這麽大量的數據足以引發人們的擔憂。Hunt 寫到：“‘Have I Been Pwned?’花了2年半的時間，才從110次數據洩露中統計到了7.11億的郵件地址。但這回，它隻用一次就達成了這個令人難以置信的目标。”

　　本次洩露的數據，已經被完整上傳到了“Have I Been Pwned?”網站，擔心自己中招的網友，可以去搜索一下自己是否在列。

     作爲國内專業付費企業郵箱服務提供商的138企業郵箱，提醒用戶注意郵箱使用安全，138企業郵箱，集多年專業企業郵箱的服務經驗，讓企業用戶遠離郵箱被盜、與郵件被釣魚從此說再見！