IT之家11月26日消息,去年社交平臺Twitter出現了嚴重的數據泄露事件,暴露了超過500多萬用戶的電話號碼和電子郵件。但這個事件還遠遠沒有終結,該事件中曝光的漏洞已經被多名黑客利用,竊取的用戶資料已經放在暗網進行出售。

人們此前曾認爲這起Twitter安全事件中,用戶數據僅被1名黑客(或1個黑客團隊)獲得,但隨後Twitter承認有不同來源的多波黑客利用事件中發現的漏洞竊取用戶數據。

IT之家瞭解到,多位安全專家表示,去年該平臺發生的安全事件中,用戶數據被多個不良行爲者訪問,而不是此前宣佈的1個。國外科技媒體9to5Mac也看到了相關的證據,報道稱一位安全研究人員表示看到了包含不同格式的相同用戶數據,這表明至少有兩個以上的“網絡威脅者”。

這些數據包括英國、幾乎所有歐盟國家和美國部分地區的Twitter用戶。該媒體已經獲得了多個文件,按照從+XX0000到+XX9999電話號碼分類排序,並對應Twitter賬戶名稱。任何在2021年底啓用了可發現性|電話選項的Twitter賬戶都被列在數據集中。

消息稱,黑客每小時能夠下載約50萬條記錄,多個來源獲得的這些數據在暗網上以約5000美元的價格出售。

相關文章