網絡安全專家披露超過1.49億組憑證遭惡意軟體竊取，影響了 Gmail、Facebook 以及 Binance 等平台用戶。

BlockBeats 消息，1 月 26 日，網路安全研究員 Jeremiah Fowler 近日發現一個可公開訪問的大型資料庫，據其在 ExpressVPN 發布部落格披露，該資料庫包含約 1.49 億條來自私人手機和電腦的使用者名稱與密碼記錄。這些憑證涉及的服務包括 Facebook、Instagram、Netflix 和 Binance，其中至少有 42 萬條與 Binance 使用者相關聯。

洩露的資料中還包含 4800 萬個 Gmail 帳戶、400 萬個 Yahoo 帳戶、1700 萬個 Facebook 帳戶、650 萬個 Instagram 帳戶、340 萬個 Netflix 帳戶以及 78 萬個 TikTok 帳戶等。

研究員同時指出，其中涉及政府相關帳戶及.gov 域名的憑證數量令人擔憂，這為釣魚攻擊打開了大門，攻擊者可能藉此冒充政府機構。

Binance 發言人對此回應稱：「信息窃取器是一種已知的惡意軟體變種，當使用者裝置被入侵時會竊取其憑證。這些資料並非來自 Binance 的洩露。」