SpyCloud表露，全部2019年共修复了640次与众不同的数据泄露，回收利用了9,050,064,764份凭据，主要包括与纯文本密码和含有纯文本密码的登录名有关的电子邮箱地址。
这代表着均值来讲，每一个数据库泄露都为犯罪分子给予了高于1400万件登陆凭证。
因为我们常常在本人和工作上的好几个帐户中多次重复使用密码，因而每一组登陆凭证都可以用以浏览数十个或大量帐户，互联网犯罪分子可以借助这种帐户开展诈骗。
凭据曝露汇报
上年，近三分之一受数据泄露危害的网络客户以某一种方式再次设定了密码。94%的回收利用密码的人器重了完全一致的密码，而别的6%的人干了一些微小的变更，
例如英文大写首字母大写或在其典型性密码的结尾加上数据。这种对策非常容易被专用工具所挫折，这种专用工具会检测常用的微小转变。
在机构安全系数层面，发展趋势令人堪忧的发展趋势是，大量的犯罪分子已经共享资源和销售数据，这种数据信息来源于配备不正确或不安全的网络服务器。机构也很有可能已经采用不完善的流程来维护密码。
犯罪分子应用于2012年已失窃的密码
科学研究工作人员发觉，修复的密码中有一半以上(53.7%)最开始是应用落伍的hash算法SHA-1和MD5维护的。
安全性专家认为从2005年上下逐渐不应用SHA-1，从1996年逐渐不建议应用MD5，由于互联网犯罪分子可以简单迅速地破译应用那些作用散列的密码并修复纯文本密码。
“大家的资料显示，顾客依然没更改其槽糕的动态口令的习惯性，但我们知道她们早已受权安全性机构为她们的安全性承担。”彼得·大德尔，为总裁商品官说SpyCloud。
“犯罪分子仍在应用她们在2012年盗取的密码来进攻并攻占今日的帐户。企业必须在建立帐户时具体指导客户设定更强的密码，而且每每她们的凭证曝露在全球任何地方的系统漏洞里时，她们都必须协助客户维护保养更加坚固的密码。”
全世界很火爆的密码曝露了约1.25亿次帐户
虽然在过去的的两年中，密码疲惫和多次重复使用变成大家重视的聚焦点，但世界最时兴的密码几乎没更改。上年搜集的高于90亿次帐户中，前三个是“ 123456”，“ 123456789”和“ qwerty”，他们被用以维护约1.25亿次帐户。
愈来愈多的机构需要遵循NIST的密码手册，提议客户掌握之前的违反规定语料库中曝露较多的欠缺密码，及其常见或便于猜想的密码，从而防止开展应用。