上周五，一个用户名为Ryushi的用户在黑客论坛Breached上发布了一个帖子声称，已成功利用漏洞抓取了超4亿Twitter用户数据并在线出售。为了证明数据的真实性，帖子中直接分享了37人的个人数据，其中包括美国民主党议员AOC（AlexandriaOcasio-Cortez）、以太坊加密货币创始人V神等知名用户的私人信息。
示例数据包含以下信息：电子邮件、姓名、用户名、关注者数量、创建日期，甚至还有用户的电话号码。
此外，黑客还提供了1000个账户的样本作为证明，他嚣张建议Twitter或马斯克花钱购买该数据库，否则他们将会面临巨额罚款，不过如果Twitter购买的话将会停止出售。
携Twitter数据以勒索马斯克
该黑客自爆利用的是今年早些时候已经修补的漏洞。上个月，一个包含540万Twitter账号的数据库在黑客论坛免费共享，而这次黑客售卖的数据规模则包含了绝大部分Twitter用户。
没有最嚣张，只有更嚣张。
这名黑客还向马斯克进行喊话：建议通过中间人交易，并表示这次销售由Breached论坛管理员提供的托管服务所涵盖。
“你的最佳选择是独家购买这些数据......之后我将删除此线程并且不会再出售此数据给任何其他人。这将防止很多名人和政客被钓鱼、加密货币诈骗、Simswapping、Doxxing以及其他会让你的用户对你的公司失去信任的事情，以免阻碍你目前的增长和炒作。你还可以想象著名的内容创作者和有影响力的人在Twitter上遭到黑客攻击，这肯定会让他们放弃这个平台，毁掉你为内容创作者建立提供Twitter视频共享平台的梦想；也是因为你改变Twitter政策，犯了错误得到巨大的反弹。如果你不确定，就像往常一样在Twitter上进行投票，人们会选择他们的命运。因为归根结底，这些数据被泄露是公司的错。”
该黑客还列举了此前Facebook因数据泄露被罚款的例子：2021年4月，一名黑客利用漏洞窃取了5.33亿Facebook用户数据。2022年11月28日，Facebook的母公司Meta被爱尔兰数据保护委员会（DPC）处以2.35亿欧元（约合近20亿人民币）的罚款。
Twitter不断发生监管危机
事实上，爱尔兰数据保护委员会早已针对8月份的数据泄露事件对Twitter展开调查，那次事件据说已经影响到540万Twitter用户。
而最先注意到这个“勒索”帖子的以色列网络情报公司HudsonRock创始人表示：“这些数据越来越有可能是有效的，可能是从一个API漏洞中获得的，使威胁者能够查询任何电子邮件/电话并检索到Twitter的资料，这与我最初在2021年报告的Facebook533m数据库极为相似，这导致了Meta公司的275,000,000美元罚款。”
Twitter在安全和隐私方面的监管压力越来越大。2020年7月，Twitter就曾发生一次被称为史上“最大的安全事件”，比尔·盖茨、特斯拉CEO马斯克、美国前副总统拜登、币安赵长鹏、波场孙宇晨、苹果、Coinbase、Ripple等多个Twitter账户遭遇黑客攻击。
今年9月，Twitter前网络安全主管PeiterZatko举报，Twitter除了存在安全漏洞，还缺乏对用户数据的管理，比如公司里的工程师只了解其中20%的数据是什么、为什么要收集。
当时美国联邦贸易委员会（FTC）主席莉娜·汗（LinaKhan）表示，她和她的团队将采取更为严厉措施落实与Twitter达成的保护用户个人信息的协议。
一波未平一波又起，就在几个月前，Twitter与美国联邦贸易协定签订了一项同意令，约定在未来20年内维持一项隐私和信息安全计划。为此Twitter还支付了1.5亿美元的民事罚款。目前该机构也在加紧调查该公司是否遵守了命令。
针对此次黑客勒索事件，爱尔兰数据保护机构表示，Twitter显然违反了《通用数据保护条例》的规定，该条例是欧洲的隐私法规，通常与巨额罚款挂钩。如果黑客所盗数据得到证实，将是对Twitter及其首席执行官马斯克的沉重打击。
你认为马斯克会买“数据”消灾吗？
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】