谷歌Gmail数据泄露事件导致183亿个密码泄露（谣言！）

2025 年 12 月 8 日 By 南希·威廉 没有评论 6分钟

你听说过谷歌Gmail遭遇大规模数据泄露，导致数百万密码泄露的事件吗？好吧，你马上就会听到了。为了避免误解，我先声明一下：这并非事实！本文已更新，内容与谷歌就虚假泄露报道发布的最新声明一致。.  

今年早些时候，曾发生一起重大数据泄露事件，导致超过184亿个密码泄露。 login 此次泄露事件涉及Facebook、苹果和Instagram等平台的用户，具体细节已披露。该事件于5月22日公开。而就在此时，或许是巧合，又有消息称谷歌将于2025年4月再次泄露数据，涉及183亿用户。 login 证书。

“Have I Been Pwned”服务的所有者Troy Hunt已将这批新数据添加到其数据库中，其中包括网站URL、电子邮件地址和密码。他解释说，这些信息是“窃取者日志”（信息窃取恶意软件获取的数据）和“凭证填充列表”（预先编译的凭证列表）的混合体。 login （配对），并且包含已验证的 Gmail 凭据。

谷歌Gmail泄露事件：183亿密码数据泄露

一般来说，如果有人真正重视网络安全，尤其是想了解自己的数据是否泄露，“Have I Been Pwned”是最好、最值得信赖的工具之一。许多人经常使用它来检查自己的个人信息是否已被泄露，这些数据包括密码和电子邮件地址。

 也就是说，当网站上出现一条新消息，披露有183亿个账户遭到入侵，电子邮件地址和密码都被盗时，这无疑会引起网络安全领域所有人的关注。10月21日新增的这起数据泄露事件正是如此。 

在调查这起事件的过程中，我发现 Troy Hunt 对其进行了详细的分析，分析了 Synthient 提供给他的服务的威胁数据。 

在一个相关的 blog Synthient 的 Benjamin Brundage 在帖子中解释说，这个庞大的集合 login 通过监控信息窃取恶意软件平台的活动，历时近一年收集了凭证。

据安全专家特洛伊·亨特称

安全专家特洛伊·亨特最近分析了从窃取信息的恶意软件中收集到的大量数据。其规模之庞大令人震惊——高达23亿个独立数据。 login 记录总计 3.5 TB 的被盗信息。

他解释说，这些“窃取日志”本质上就是数字扒手的记录。当某人的电脑感染病毒后，恶意软件会在每次用户登录网站时悄悄窃取三个简单却极具破坏性的信息：网站地址、电子邮件地址和刚刚输入的密码。

正如亨特指出的那样，登录 Gmail 的用户的电子邮件地址和密码会被记录在“gmail.com设立的区域办事处外，我们在美国也开设了办事处，以便我们为当地客户提供更多的支持。“

在使这些数据可搜索之前，亨特的首要任务是检查数据的时效性。在犯罪地下世界，旧的 login 名单经常被反复回收和转售。他需要确定这批名单是新近获得的，还是只是重新包装的旧名单。

为了解真正的新情况，我们对94,000条记录样本进行了深入分析，结果显示其中高达92%的记录此前已在安全漏洞事件中出现过。这些重复使用的凭证大多可追溯到同一个来源，即所谓的“ALIEN TXTBASE”窃取日志。

但剩下的那一小部分却描绘出一幅更为紧迫的景象。虽然92%是旧的，但剩下的8%代表的是全新的、前所未见的。 login 信息。当你把这 8% 的数据放大到完整的 3.5 TB 数据集时，就相当于有惊人的 14 万套新的凭证可供犯罪分子使用。

最终统计结果显示，泄露的电子邮件地址数量甚至更高。分析最终发现了16.4万个从未在任何已知数据泄露事件中出现过的独特电子邮件地址，这对数百万用户构成了重大的新威胁。

谷歌就泄露Gmail密码事件的错误问责发表声明

坊间流传着183亿个Gmail账户被黑客入侵的谣言。然而，这些说法并没有确凿的证据，因此谷歌出面澄清事实。 

该公司已通过社交媒体澄清这一广泛流传的误解，强调相关报道不准确。

正如我之前的文章所述，这种情况并非谷歌系统遭到入侵。为了澄清误解，我在此分享谷歌的完整官方声明。我希望通过他们的直接表述，能够消除误解，澄清事实。

让我们澄清一下这些误解。那些关于“谷歌Gmail大规模数据泄露”的耸人听闻的标题根本不属实。您的Gmail帐户在其强大的安全防护下依然安全无虞。

但这种混乱是如何开始的呢？ 

混乱始于人们看到大量被盗物品。 login 详情见网络，并误以为黑客入侵了谷歌本身。

 实际上，这些只是“信息窃取”恶意软件收集的密码列表，这种恶意软件多年来一直在互联网上秘密窃取计算机密码。这并非针对Gmail的新型定向攻击。

谷歌的双重验证和其他安全措施

好消息是，您拥有强大的工具来保护自己。为了获得最佳安全保障，您应该始终在您的帐户上启用两步验证。更好的做法是，尽可能使用密钥代替密码。

 如果你听说有大量密码泄露，那就应该立即更改密码。当谷歌发现这些大量泄露的凭据列表时，它会主动帮助用户重置密码并保护其帐户安全。

如何防止谷歌数据泄露（2026 年）

即使新闻报道最终证实是虚假指控，但为了避免将来再次发生类似情况，采取预防性安全措施仍然非常重要。以下是谷歌推荐的一些建议： 

• 总是 请确保您的 Gmail 密码已更新 定期检查密码。即使您不是每两个月左右就更新一次，也务必确保您创建的密码足够强、足够长，并且包含数字、大小写字母、符号等。 
• 双因素身份验证 这一点很重要。通常情况下，使用密钥而非密码可以获得最佳的身份验证效果。  
• 切勿回复或接听任何来自谷歌服务的消息或电话；他们绝不会反复以这种方式联系您。简而言之， 务必避免接收未经请求的信息. 
• 利用 Google 安全检查功能 加强网络安全。它可以帮助您检查所有已连接的应用或设备，查看是否存在任何异常情况。 
• 绝大部分储备使用 生物识别和密码 login谷歌推荐这些是目前最安全、最有效的登录方式之一。此外，它还有助于防止黑客攻击、数据被盗或网络钓鱼诈骗。 

常见问题解答 – Google Gmail 数据泄露

结束

现在您已经知道，谷歌Gmail泄露数百万密码的事件并非事实。然而，值得注意的是，这类攻击不可避免。尽管谷歌的防御系统堪称一流，但这并不意味着您的数据在网络上绝对安全。为了防范攻击，您最好采取或学习一些关键的安全措施。此外，您还可以使用安全软件，例如…… 最好的VPN 配备 密码管理器. 

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件