站長之家（ChinaZ.com）11月29日 消息:Twitter 允許黑客竊取數(shù)百萬用戶記錄的安全漏洞已于今年8月修復(fù)，但這并沒有阻止黑客在網(wǎng)上免費(fèi)發(fā)布這些數(shù)據(jù)。

Twitter 的 API曾經(jīng)存在一個(gè)非常容易被利用的漏洞，一度導(dǎo)致黑客獲取了540萬用戶詳細(xì)信息。盡管今年8月份Twitter已經(jīng)修復(fù)了這一安全漏洞，但并沒有阻止黑客在網(wǎng)上免費(fèi)發(fā)布這些數(shù)據(jù)。

據(jù)外媒BleepingComputer周一報(bào)道，540萬份包含密碼、電話號(hào)碼、電子郵件等內(nèi)容的用戶記錄可能只是公司數(shù)據(jù)遭到更大規(guī)模破壞的冰山一角。這些數(shù)據(jù)最初是黑客基于平臺(tái)應(yīng)用程序編程接口（API）的一個(gè)缺陷而從 Twitter 竊取的，現(xiàn)在已經(jīng)在網(wǎng)上公開分享。

Twitter對(duì)API 中的原始漏洞和數(shù)百萬用戶 ID 的泄露一無所知。當(dāng)時(shí)，該平臺(tái)表示正在通知用戶，他們可以確認(rèn)受到數(shù)據(jù)泄露的影響。但安全專家查德·洛德 （Chad Loder ）于11月25日在他的Mastadon 個(gè)人資料中提供了一些額外數(shù)據(jù)被盜的證據(jù)。洛德上周告訴9to5Mac，似乎存在“多個(gè)獨(dú)立運(yùn)作的威脅行為者”，從英國、一些歐盟國家和美國部分地區(qū)獲取數(shù)據(jù)，大部分?jǐn)?shù)據(jù)來自2021年末。第二個(gè)數(shù)據(jù)集可能包括大約140萬個(gè)更多的個(gè)人資料。

上周，在國外論壇BreachForums 上發(fā)布的一個(gè)帖子，也就是 Breach，免費(fèi)分享了最初的540萬個(gè)數(shù)據(jù)點(diǎn)，截至報(bào)道時(shí)，這個(gè)帖子依舊存在。該論壇帖子指出，來自被暫停賬戶的額外140萬信息可能仍然只在私人圈子中傳播。

網(wǎng)絡(luò)安全密碼檢查公司 LeakCheck 在同一個(gè)論壇帖子中指出，在500GB 以上的數(shù)據(jù)中，可能只有12% 的電子郵件是新郵件，也就是之前泄露的郵件中沒有發(fā)現(xiàn)的郵件。

報(bào)道稱，可能有多達(dá)700萬用戶或前用戶的帳戶信息在互聯(lián)網(wǎng)上流傳。BleepingComputer 指出，這些數(shù)據(jù)可能包含超過1700萬用戶的記錄，比最初報(bào)道的要多得多。

Breached 黑客論壇上的黑客最初以3000萬美元的價(jià)格發(fā)布了該數(shù)據(jù)，但最新的報(bào)告現(xiàn)在表示這些數(shù)據(jù)可以在線免費(fèi)獲取。BleepingComputer指出，它獲得了法國用戶137萬份泄露記錄的訪問權(quán)限。

（舉報(bào)）