5 百萬 Gmail 帳號洩漏事件「計中計」- 查自己有冇被駭即中招！教你真查詢方法

2014-09-11

Published by

艾露貓

近日俄羅斯討論區有人貼出了一個檔案，內裡包含了 5 百萬個 Google 帳戶資料，表示 Gmail 帳戶已遭到大量外洩。隨即有網站用這個 Database 建立網站服務讓人查詢有沒有中招，卻原來可能是放長線釣大魚 …？

俄羅斯討論區 Bitcoin Security 一名叫 tvskit 的會員，於 9 月 9 日發佈了一個名為 google 5000000 的壓縮檔案，內裡一打開竟包含了 500 萬個 Gmail 帳戶名稱， tvskit 再放出一張擷圖，表示他擁有在內所有帳戶的密碼，情況嚴重，外國媒體亦立即廣泛報導。

而 Google 安全研究小組隨即就於其官方部落格上指，是次事件為「憑證傾倒」(credential dump) 現象；面是次流出的資料並非為 Google 系統被入侵所導致。此類型小資料往往是來自各種其他管道，如：…當用戶若在各種服務的網站上使用同一組帳戶密碼，因此只要其中一個網站被駭，黑客就會以此來嘗試登入其他服務。

Google 指，被流出的表單當中的絕大多數均為無效資料，有效的不足 2%，面他們亦未曾發現伺服器有被駭的跡象。他們續指，Gmail 系統亦擁有自動反綁架的機制，能夠偵測並封鎖此類型的登入行為，現時他們已要求名單上的用戶重設其密碼，以策安全。

查中招網站，放長線釣大魚？

事件發生後有不少「可查詢自己帳戶有沒有外洩」的網站出現，當中 isleaked.com 可謂最多人使用，用戶可輸入自己的 Gmail 帳戶並查看到有沒有在 500 萬個名單之上，而且它可輸入星型符號 *** 得到搜尋結果，例如 testing＠gmail.com 可輸入 test***@gmail.com，都可找到有沒有中招的可能性。

▲於 isleaked 可輸入 gmail 帳戶確認自己有沒有中招，或加入 * 型號來查看有幾多個中招 Result。

不過就有外國網民使用 whois 查詢 isleaked 網站，發現到它早在 tvskit 發佈外洩檔案前已經建立，好像早預知道會有此事件發生，事情變得相當有嫌疑。

▲tvskit 發佈檔案是 9 月 9 日，然而正正在一日前 isleaked.com 就建立出來，時候點上十分有可疑，有「釣魚」拿取用戶帳號，再進行憑證傾倒的可能性。