比推消息，网络安全研究员 Jeremiah Fowler 近日发现一个可公开访问的大型数据库，据其在 ExpressVPN 发布博文披露，该数据库包含约 1.49 亿条来自私人手机和电脑的用户名与密码记录。这些凭证涉及的服务包括 Facebook、Instagram、Netflix 和 Binance，其中至少有 42 万条与 Binance 用户相关联。

泄露数据中还包含 4800 万个 Gmail 账户、400 万个 Yahoo 账户、1700 万个 Facebook 账户、650 万个 Instagram 账户、340 万个 Netflix 账户以及 78 万个 TikTok 账户等。

研究员同时指出，其中涉及政府相关账户及.gov 域名的凭证数量令人担忧，这为钓鱼攻击打开了大门，攻击者可能借此冒充政府机构。

Binance 发言人对此回应称：信息窃取器是一种已知的恶意软件变种，当用户设备被攻破时会窃取其凭证。这些数据并非来自 Binance 的泄露。