泄露凭据线索处理

发现疑似泄露的凭据线索(如公开粘贴内容提及目标邮箱):记录并告知客户,由客户处置;不尝试登录验证。

发现公开渠道提及的账号/邮箱线索
处理记录来源与时间,同步客户
纪律不做登录尝试,不扩散内容

处置记录

处置记录
线索:某公开页面提及 admin@example.com
来源:公开检索结果(已存档截图)
动作:已同步客户安全负责人(时间戳)
用泄露凭据去登录属于未授权访问:发现即移交,不验证。

易错点

  • 用泄露口令尝试登录客户系统
  • 把完整凭据写进报告

数据来源与参考

  • 通用安全运营实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌