freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

黑客正以3万美元价格出售 540万个Twitter帐户数据
2022-07-25 11:03:45

据Bleeping Computer网站7月22日消息,近期,一攻击者利用漏洞窃取了Twitter上540万个账户数据,并以30000美元的价格在黑客论坛上出售。

这位昵称为“恶魔”(devil)的攻击者在黑客论坛上展示了他所盗来的数据概览,表示这些数据涵盖了一些知名人士、公司机构以及随机的普通用户的账户信息。

黑客在论坛发布的售卖贴

在与攻击者的对话中,Bleeping Computer 被告知他们在 2021 年 12 月使用漏洞收集了这些数据,该漏洞允许任何未经任何身份验证的访问者通过提交电话号码或电子邮件来获取任何用户的Twitter ID (这几乎等于获取帐户的用户名),即使用户已在隐私设置中禁止此操作。这一漏洞已在今年1月13日得到了修复。

Twitter 目前尚未确认这起数据泄露事件,并告诉 Bleeping Computer,他们正在调查这些说法的真实性。但黑客分享给Bleeping Computer的一小部分账户数据(电子邮件地址和电话号码)已得到验证是真实的,至于黑客宣称的540万账户是否全部属实,目前还无法判断。此外,尽管出售的大部分数据都是公开的,比如电子邮件地址和电话号码,但攻击者可以利用这些数据发起有针对性的网络钓鱼攻击。

为此,所有 Twitter 用户在收到来自 Twitter 的电子邮件时都应保持警惕,尤其是需要输入登录凭证时,确保是在 Twitter.com 的官方地址中完成,而不是其他未知的第三方链接。

参考来源:https://www.bleepingcomputer.com/news/security/hacker-selling-twitter-account-data-of-54-million-users-for-30k/

本文作者:, 转载请注明来自FreeBuf.COM

# 资讯 # 推特
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
评论 按热度排序

登录/注册后在FreeBuf发布内容哦

相关推荐
\
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦