【安全圈】突發！FBI 局長遭伊朗黑客 “開盒”

關鍵詞

信息泄露

當頂級安全機構的掌門人淪為"透明人"，你是否也在用同一個密碼？

上周，一則消息在全球安全圈炸開了鍋：美國FBI局長卡什·帕特爾（Kash Patel）的個人郵箱遭到伊朗黑客組織攻擊，大量隱私數據被公開泄露。

以下截圖均為開源情報社區根據郵箱地址查找的賬戶：

PS：XVideos 并未出現大規模的數據泄露，如果未來該網站也像 PornHub 出現數據泄露，那就可以通過賬號查找所有人的色情視頻觀看記錄和偏好了。

這不僅僅是一個八卦新聞——它暴露的，恰恰是我們每個人都在犯的錯誤。

發生了什么？

3月下旬，伊朗關聯黑客團隊Handala Hack Team成功入侵了FBI局長的個人Gmail賬戶，并公開泄露了以下內容：

• 個人照片、舊簡歷等身份信息

• 2010年~2019年間的郵件和文檔

• 多個成人網站的賬號

• eBay購物評價、Snapchat賬戶

• 甚至可以通過郵箱在公開數據庫中查到密碼

更令人脊背發涼的是，開源情報社區只需要一個郵箱地址，就能順藤摸瓜找到你在各大平臺的所有賬號痕跡。

安全專家點評：這次攻擊本質上是"心理戰"，旨在羞辱美國官員。但對普通人來說，這才是最真實的威脅——你的數字身份，可能比你自己更容易被拼接完整。

? 一個昵稱毀所有

調查顯示，帕特爾對蜘蛛俠情有獨鐘，在多個平臺使用的昵稱都是"SpiderKash"。

聽起來只是個有趣的巧合？

大錯特錯。

安全警示：一個固定昵稱+相同密碼 = 黑客的"萬能鑰匙"。當你用同一個ID和密碼注冊了十幾個網站時，黑客只需要拿到其中一個數據庫，就能一鍵解鎖你的全部賬戶。

你泄露了多少？自查清單

類型

風險等級

建議

舊郵箱密碼

立即修改，開啟2FA

購物平臺賬號

檢查最近訂單，移除保存的銀行卡

社交媒體

檢查登錄設備，審查隱私設置

成人網站賬號

這是最容易被社工庫查到的

? 普通人如何自保？

1. 不同平臺用不同密碼— 別讓一個泄露毀掉全部

2. 開啟雙重認證（2FA）— 即使密碼泄露也能保護賬戶

3. 定期搜索自己的郵箱— 用 haveibeenpwned.com 檢查泄露記錄

4. 警惕"社工庫"— 你的個人信息可能已經被人明碼標價

最后一句：連FBI局長都逃不過"開盒"，普通人的網絡安全意識該覺醒了。

你的數字身份，比你想象的更脆弱。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！