推特外洩540萬筆個資,遭駭客打包3萬美元求售

alexander-shatov-k1xf2D7jWUs-unsplash
圖片來源:Alexander Shatov

 

推特(Twitter)在日前傳出有將近 540 萬個帳號個資外洩,像是 Twitter ID 關聯的電話號碼、電子信箱等資訊,被人放在駭客論壇以 3 萬美元的價碼打包出售。

 

根據推特在本月 5 日發出的公告內容指出,最早發現該漏洞的時間可以追溯到 2022 年 1 月,當時有人透過 Bug 獎勵計畫回報了有關系統漏洞的問題,該漏洞是源自於 2021 年 6 月更新過後所產生。

 

推特稱該漏洞在被人發現過後隨即被修正,但是並沒有辦法阻止資料外洩,海外媒體 Bleeping Computer 秀出了該漏洞能獲取的個人資料內容,並秀出了局部的程式代碼。

 

twitter-scraped-profile
圖片來源:Bleeping Computer

 

這些外洩的資料包含了 Twitter ID 和其所關聯的手機號碼、追蹤者數量、登錄的名字、位置、個人資料圖片等資訊,目前這些被流出的 540 萬筆資料們被以 3 萬美元的價碼出售。

 

Bleeping Computer 提到這些資料已經被人用低於 3 萬美元的價格買下,並且之後這些外洩資訊有可能會被人「免費」散佈。

 

目前推特已經直接通知確認會受到影響的使用者,還建議使用者避免讓電話號碼、電子信箱等資訊置入帳戶當中,並且建議開啟兩階段登入,用以避免未經授權的登入行為。

推薦電競新聞

繼續閱讀
Source 推特外洩540萬筆個資,遭駭客打包3萬美元求售 https://www.4gamers.com.tw/news/detail/54554/twitter-now-acknowledges-security-bug-that-exposed-data-from-more-than-5-million-accounts……