[業界資訊] 專家：3.6億帳戶失竊憑證現黑市

路安全公司霍德安全（Hold Security LLC）今天表示，已發現約3億6000萬帳戶的失竊憑證出現在駭客黑市兜售，但還不確定這些憑證從哪裡來、可以用在哪裡。

這項發現對消費者與企業的風險更勝失竊的信用卡資料，因為使用者名稱與密碼可以用來橇開網路銀行帳號、企業網路、就醫紀錄及其他各種電腦系統的大門。

霍德安全公司資訊安全總監霍爾登（Alex Holden）接受專訪時表示，從霍德安全過去3週獲取的資料數量來看，地下黑市提供的失竊憑證規模空前龐大。

霍德認為，這3.6億資料是分別透過幾次攻擊獲取，其中1次攻擊就取得約1.05億筆資料，是至今最大規模的單次駭取憑證行動。

他認為這些憑證失竊的事情還未公諸於世，遭到攻擊的企業可能尚不知情。

他說：「本公司員工正在焚膏繼晷工作，確認受害者身分。」

他未透露其他遇駭網安公司或當事人的身分，只說會向有關公司示警。