目前，大规模数据泄露和针对性钓鱼攻击持续威胁着数十亿 Gmail 用户的安全，受ShinyHunters、UNC6040、UNC6395等威胁组织攻击，25 亿 Gmail 用户面临极大风险；攻击者已从暴力破解转向社会工程学与混合勒索，而密码复用、弱认证是主要漏洞。此前Google认为只泄露的Gmail账户名，密码未泄露，如今已确认密码已泄露。国内用户可能会觉得Gmail是一个国外的服务，影响不大

钓鱼攻击所带来的防御困境实际上是一场典型的“不对称战争”，进攻方只需要取得一次成功的突破即可达到目的，而防守方则必须时刻保持高度戒备的状态。随着人工智能技术的不断发展和广泛应用，未来的钓鱼邮件将变得越来越难以辨别和抵御。因此，企业必须要抛弃那种单纯依靠技术手段就能解决一切问题的传统观念，转而寻求一条兼顾技术进步、人才培养和社会责任的道路。

Verizon发布的《2025数据泄漏调查报告》（2025 Data Breach Investigations Report, DBIR）是网络安全领域的权威年度报告（每年一度），基于对全球139个国家的2.2万余起安全事件（其中12,195起确认为数据泄露）的分析，揭示了当前网络威胁的演变趋势和关键挑战。以下是简要解读：