暗網有 246 億組身分憑證資料兜售

身分憑證資料包括密碼和登入帳號等，可能因為系統本身被入侵而洩漏，被盜的資料除了攻擊者自己使用，也會在暗網出售。最近有數據顯示，暗網出售的身分憑證資料多達 246 億組。

據 Digital Shadows Research Team 的調查發現，目前在暗網銷售的 246 億組身分憑證資料之中，有一半以上去年被盜，不過已有放緩趨勢，最大增幅在 2018~2020 年，那時出售憑證資料增幅達 300%。由於大量憑證資料已賣出，帳戶接管攻擊次數也有上升，調查更發現，兜售資料有 75% 密碼不是獨一無二，代表人們需要更注意密碼安全。

積極主動保護，保持良好認證習慣，以及熟知機構數位足跡，對防止帳號接管攻擊而言都是必要措施。此外也應使用多重認證，善用密碼管理器和使用複雜獨特的密碼。