5 百萬 Gmail 帳號洩漏事件「計中計」- 查自己有冇被駭即中招！教你真查詢方法

作者

艾露貓
發佈日期

2014-09-11
閱讀時間

7分鐘
字體大小

近日俄羅斯討論區有人貼出了一個檔案，內裡包含了 5 百萬個 Google 帳戶資料，表示 Gmail 帳戶已遭到大量外洩。隨即有網站用這個 Database 建立網站服務讓人查詢有沒有中招，卻原來可能是放長線釣大魚 …？

俄羅斯討論區 Bitcoin Security 一名叫 tvskit 的會員，於 9 月 9 日發佈了一個名為 google 5000000 的壓縮檔案，內裡一打開竟包含了 500 萬個 Gmail 帳戶名稱， tvskit 再放出一張擷圖，表示他擁有在內所有帳戶的密碼，情況嚴重，外國媒體亦立即廣泛報導。

而 Google 安全研究小組隨即就於其官方部落格上指，是次事件為「憑證傾倒」(credential dump) 現象；面是次流出的資料並非為 Google 系統被入侵所導致。此類型小資料往往是來自各種其他管道，如：…當用戶若在各種服務的網站上使用同一組帳戶密碼，因此只要其中一個網站被駭，黑客就會以此來嘗試登入其他服務。

Google 指，被流出的表單當中的絕大多數均為無效資料，有效的不足 2%，面他們亦未曾發現伺服器有被駭的跡象。他們續指，Gmail 系統亦擁有自動反綁架的機制，能夠偵測並封鎖此類型的登入行為，現時他們已要求名單上的用戶重設其密碼，以策安全。

查中招網站，放長線釣大魚？

事件發生後有不少「可查詢自己帳戶有沒有外洩」的網站出現，當中 isleaked.com 可謂最多人使用，用戶可輸入自己的 Gmail 帳戶並查看到有沒有在 500 萬個名單之上，而且它可輸入星型符號 *** 得到搜尋結果，例如 testing＠gmail.com 可輸入 test***@gmail.com，都可找到有沒有中招的可能性。