突发！FBI 局长遭伊朗黑客 开盒

当顶级安全机构的掌门人沦为"透明人"，你是否也在用同一个密码？

上周，一则消息在全球安全圈炸开了锅：美国FBI局长卡什·帕特尔（Kash Patel）的个人邮箱遭到伊朗黑客组织攻击，大量隐私数据被公开泄露。

以下截图均为开源情报社区根据邮箱地址查找的账户：

PS：XVideos 并未出现大规模的数据泄露，如果未来该网站也像 PornHub 出现数据泄露，那就可以通过账号查找所有人的色情视频观看记录和偏好了。

这不仅仅是一个八卦新闻——它暴露的，恰恰是我们每个人都在犯的错误。

3月下旬，伊朗关联黑客团队 Handala Hack Team 成功入侵了FBI局长的个人Gmail账户，并公开泄露了以下内容：

• 个人照片、旧简历等身份信息
• 2010年~2019年间的邮件和文档
• 多个成人网站的账号
• eBay购物评价、Snapchat账户
• 甚至可以通过邮箱在公开数据库中查到密码

更令人脊背发凉的是，开源情报社区只需要一个邮箱地址，就能顺藤摸瓜找到你在各大平台的所有账号痕迹。

调查显示，帕特尔对蜘蛛侠情有独钟，在多个平台使用的昵称都是 "SpiderKash"。

听起来只是个有趣的巧合？

大错特错。

1. 不同平台用不同密码 — 别让一个泄露毁掉全部
2. 开启双重认证（2FA） — 即使密码泄露也能保护账户
3. 定期搜索自己的邮箱 — 用 haveibeenpwned.com 检查泄露记录
4. 警惕"社工库" — 你的个人信息可能已经被人明码标价

你的数字身份，比你想象的更脆弱。