事件核心
LinkedIn 證實用戶密碼洩露(媒體報道 650 萬)，雖為雜湊存儲，但技術上可破解。Websense 安全實驗室緊急提醒用戶立即修改密碼。
單一密碼洩露的三級連環殺傷力
- 社交網絡信任劫持： 駭客冒用身份發送惡意鏈接，好友/合作夥伴/粉絲因信任點擊，引發二級攻擊與數據竊取
- 跨平台聲譽損害： 綁定 Facebook/Twitter 等賬號，不當內容發布損害個人/品牌聲譽
- 憑證填充攻擊： 多數用戶跨站復用密碼，駭客自動化嘗試登錄郵箱、銀行、雲存儲、企業VPN等高價值目標
密碼衛生五條鐵律
- 定期輪換： 核心賬號 90 天、一般賬號 180 天
- 高熵值構造： ≥12 位，大小寫+數字+符號混合，避免字典詞/個人信息/鍵盤鍵位模式
- 一站一密： 絕不復用，使用密碼管理器(Bitwarden, 1Password, KeePass)生成存儲
- 強制 HTTPS： 僅通過 TLS 1.2+ 訪問敏感服務，防止中間人竊取傳輸中憑證
- 啟用 MFA： 優先 TOTP/硬件密鑰(FIDO2/WebAuthn)，次選 SMS/Email OTP
組織級數據防洩漏(DLP)建設
- 數據分類分級、敏感數據發現與標籤
- 靜態/傳輸/使用中全生命周期加密
- 異常訪問/下載/外發行為實時阻斷與審計
- 供應鏈/第三方風險評估與合同安全條款
- 建立洩露應急預案：48小時內完成調查、通報、補救、監管報備