Win Driver Blog

近期，駭客攻擊行為異常活躍。一個涉及到500萬個Gmail地址和密碼的清單在9月10日(週三)赫然出現在「俄羅斯比特幣Russian Bitcoin」論壇上。

據CNN Money報導，目前還不清楚這些人如何收集到如此大量的電郵用戶名和密碼。Google公司表示，其服務器並沒有被攻擊，也沒有證據顯示有數據洩漏出去。這份名單是此前駭客攻擊洩漏的密碼的集合——很大可能性是用戶個人電腦被攻擊後丟失的數據。

谷歌公司發言人Caroline Matthews說：「沒有任何證據表明，我們的系統遭到入侵。」該公司還表示，事實上，尚未有證據證明這些洩漏的數據是真實的。

不過，為了安全起見，谷歌仍然建議那些受影響的用戶採取預防措施，進一步保護自己的Gmail帳戶。例如，設置一個更複雜的密碼，並使用被稱為「雙重驗證」（two-step authentication）的額外安全功能。

儘管發表的人聲稱那些帳號密碼有60%都還可以用，但Google告訴媒體那些資料大多已過時，認為那些只是釣魚網站或駭客耗費多年累積起來的資料。而 Google的人也向科技網站 The Next Web表示目前沒有證據顯示系統被攻破。

目前最佳的保障還是要設定一個強度足夠的密碼、啟用Google的兩階段驗證，並且多注意可疑的網站或Email。事實上，不只Gmail，如果您有在使用Yahoo Mail、Dropbox和Apple ID 等，最好都啟用兩階段驗證。