发生了什么
2026年6月15日，Troy Hunt运营的Have I Been Pwned（HIBP）新增了一个名为"June 2026 Stealer Logs"的数据集。其中包含来自信息窃取恶意软件的数亿条记录，包括：
- 5630万个唯一电子邮件地址；
- 1.24亿个唯一密码，已加入Pwned Passwords并可查询。
需要注意的是，这并非某一家公司遭到入侵，而是从多个来源汇集的日志，由安装在受害者自己电脑上的恶意软件生成。
什么是"窃密日志"
信息窃取木马通过附件、破解软件、虚假扩展或恶意广告等方式安装后，会从浏览器和系统中尽可能收集保存的账号密码、会话Cookie、银行卡信息和加密货币钱包等数据。这些数据被发送给犯罪分子，随后在论坛和Telegram频道上出售或分享。
这类日志特别危险，因为它们通常把网站、用户名和密码打包在一起，有时还包含无需密码和双因素认证就能登录账户的会话Cookie。
如何查询及应对
- 个人：在haveibeenpwned.com查询自己的邮箱。如果出现，仪表板会显示相关的窃密日志记录。
- 企业：HIBP提供按域名查询窃密日志的API，可查看企业域名下哪些账户受到影响。
如果你的邮箱在列表中，HIBP建议：
- 在所有使用过受影响密码的账户上更改密码；
- 尽可能启用双因素认证；
- 使用密码管理器并为每个账户设置唯一密码。
KGA IT的建议
由于泄露源头是受害者自己的设备，仅仅改密码是不够的：
- 先清理电脑：使用可靠的杀毒软件扫描或重装系统。在仍被感染的电脑上改密码，等于把新密码也交给犯罪分子。
- 在邮箱、社交媒体和云服务中退出所有已登录会话，使被盗Cookie失效。
- 优先使用通行密钥或安全密钥，它们更能抵御凭据窃取。
- 企业层面：禁止盗版软件，管控浏览器扩展，并通过HIBP等服务监控企业域名。
- 不要在个人浏览器中保存工作密码。
为什么重要
窃密日志已成为攻击企业的主要入口之一：许多大型数据泄露都始于从员工电脑中窃取的密码或Cookie。一个包含1.24亿个唯一密码的数据集，显示出问题的规模之大。
来源
- Have I Been Pwned《June 2026 Stealer Logs》：https://haveibeenpwned.com/Breach/June2026StealerLogs
想检查企业域名是否出现在泄露数据中，并保护团队账户吗？KGA IT提供免费咨询：kga-it.com