報(bào)告來(lái)源：《2024 SpyCloud Identity Exposure Report》

研究機(jī)構(gòu)：SpyCloud

發(fā)布時(shí)間： 2024年3月

報(bào)告研究發(fā)現(xiàn)，在2023年，約有61%的數(shù)據(jù)泄露（涉及逾3.43億個(gè)被盜憑據(jù)），都是與低成本的竊取信息攻擊及方法有關(guān)，包括基于USB的攻擊、釣魚(yú)郵件中的二維碼，以及基于生成式AI的社會(huì)工程攻擊等。

此外，研究人員在2023年還在暗網(wǎng)上截獲了近13.8億個(gè)被非法竊取的密碼，同比2022年（7.59億個(gè)）大幅增加了81.5%。