推特称“没有证据”表明存在大量账户数据泄露
自埃隆马斯克收购该公司以来,Twitter 数据泄露一直备受关注。 2022 年 12 月,有人声称收集了 4 亿条 Twitter 帐户数据,包括用户电子邮件和电话号码。 近日,一个声称包含超过2亿推特用户数据的数据库在网上浮出水面,再次让该平台成为众矢之的。 然而,Twitter 表示,它没有发现任何证据表明最近的泄漏是由于对其系统的利用。
根据最新报道,所谓的数据库可能包含 2021 年从 Twitter 服务器泄露的数据。“这些数据可能是已经通过不同来源在线公开的数据集合,”Twitter 著名的.
最近的 Twitter 数据泄漏可追溯到 2021 年的漏洞
该公司还表示,这些数据集都不包含密码或任何其他可能让黑客窃取用户密码的信息。 当然,电子邮件地址仍然可以帮助黑客锁定特定用户。 最新报告还表明,该平台仍未修复其 API 漏洞,该漏洞使黑客能够通过电话号码和电子邮件地址检索 Twitter 帐户。
BleepingComputer 分享了这些数据集的屏幕截图,其中包含电子邮件地址、真实姓名、关注者数量和帐户创建日期。 该媒体表示,它可以验证那里列出的许多电子邮件。 该数据库现在仅售 2 美元。
Have I Been Pwned 网站的创建者 特洛伊亨特 还说他可以在数据库中找到 211,524,284 个唯一的电子邮件地址。 您可以在他的网站上输入您的电子邮件地址,以查看您的电子邮件地址是否已包含在数据库中。
据《华盛顿邮报》报道,黑客可能会在 2021 年发现 Twitter 系统中的一个故障,允许他们输入电子邮件地址并检查它是否链接到 Twitter 帐户。 2022 年 8 月,公司披露了该问题,并于 1 月修复了该问题。 虽然 Twitter 声称没有人利用这次泄密事件,但有许多关于 2022 年 7 月出售 Twitter 数据库的报道。
Twitter 解雇了埃隆·马斯克 (Elon Musk) 领导下的数千名员工,其中包括一些安全专家。 公司甚至没有正常运作的新闻办公室。 没有强大的安全团队将使该平台极易受到未来威胁的攻击。 欧盟和联邦贸易委员会目前正在调查 Twitter 的大规模数据泄露事件。