2025 年最大数据泄露：涉及 160 亿条凭证，大规模泄露已成常态化威胁

据科技媒体 cybernews 发布博文，报道称发现 2025 年最大规模的数据泄露，涉及 30 个数据库，共计 160 亿条登录凭证。

研究人员强调，当前发现的数据规模远超此前纪录，且每数周就浮现出新型数据集，表明信息窃取程序（infostealers）已经被黑客滥用，涉及社交媒体、企业平台、虚拟私人网络及开发者门户等。

此类恶意软件通过收集 URL、登录名及密码等结构化数据，让攻击者可渗透苹果、Facebook、服务等几乎所有在线平台。

泄露数据包含信息窃取程序日志、凭证填充数据及重组的泄露信息，约半数数据集名称直接标注来源。例如：含 4.55 亿条记录的数据库标注“俄罗斯来源”，含 6000 万条记录的数据库关联电报（Telegram）平台。

尽管数据集间存在重复记录，但其结构化特征显著提升攻击成功率。研究人员警告，缺乏多因素认证的企业将面临更高风险，攻击者仅需 1% 的成功率即可突破千万账户，进而实施身份盗用、金融诈骗等犯罪。

此前同类事件包括 2024 年的 "史上最大数据泄露"（260 亿条记录）及 2023 年 "RockYou2024" 密码集泄露（近 100 亿条记录），显示大规模数据泄露已成常态化威胁。

为守护企事业单位数据安全，天锐蓝盾系列产品致力于实现卓越的数据安全防护、施行严格的网络准入控制以及构建稳固的终端安全管理体系。通过这些全方位的防护措施，能够有效确保企业数据的安全性与完整性，助力企业筑牢数据安全防线，守护数据全生命周期安全 。