IT之家8月8日消息,7月22日 RestorePrivacy報告稱,推特因安全漏洞被黑客入侵,共計540萬個賬戶的聯繫方式泄露,泄露的540萬個賬戶包括推特ID與其關聯的電話號碼和電子郵件信息,已在一個黑客論壇上出售,價格爲 3萬美元(約20.28萬元人民幣)。

今日,推特已正式確認該攻擊已發生,並且該0-day漏洞已被修補。

推特官方稱,早在今年1月,就已經通過其漏洞賞金計劃HackerOne獲悉了該漏洞,該漏洞在2021年6月對其代碼進行更新後逐漸出現。雖然該問題已在今年早些時候得到解決,但推特表示它沒有考慮攻擊者已經擁有數據的可能性。

IT之家瞭解到,根據此前的報告,共有5,485,636個推特賬戶的個人資料,其中包含手機號、位置、URL、個人資料圖片和其他數據信息被盜取。

推特表示正在通知每個受影響的用戶,但由於安全漏洞影響,官方無法完全確認暴露的賬戶有哪些。此外,雖然密碼不是數據泄露的一部分,但推特建議用戶爲他們的賬戶打開雙重身份驗證。

相關文章