推特被黑客入侵， 540万个账户的联系方式被泄露

推特被黑客入侵， 540万个账户的联系方式被泄露

  推特被黑客入侵， 540万个账户的联系方式被泄露，泄露的 540 万个账户包括推特 ID 和与其关联的电话号码以及电子邮件信息已在一个黑客论坛上出售，价格为 3 万美元。推特被黑客入侵， 540万个账户的联系方式被泄露。

  推特被黑客入侵， 540万个账户的联系方式被泄露1  据 9To5Mac 报道，推特因安全漏洞被黑客入侵，共计 540 万个账户的联系方式泄露，推特官方已确认存在该安全漏洞。

  报道称，泄露的 540 万个账户包括推特 ID 与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为3 万美元（约 20.28 万元人民币）。

  Restore Privacy 报告称，这次泄露可能源于 1 月份发现的一个安全漏洞，该漏洞允许攻击者获取与推特账户关联的电话号码、电子邮件地址，即使用户在隐私设置中隐藏了这些字段，也可以被拿到。

  黑客论坛的所有者验证了攻击的真实性，Restore Privacy 也对数据进行了检验，确认可以和推特的用户对应上。当 Restore Privacy 联系卖家后，被告知数据库的价格为 3 万美元。

  报告称，攻击者很可能获得了现有的电话号码和电子邮件地址数据库，这些数据库是通过违反其他服务获得的，然后使用这些详细信息搜索到了相应的推特 ID。

  目前尚没有办法检查自己是否在泄露的账户中，小伙伴最好注意一下收到的邮件和来电，不要轻易点击链接。

  推特被黑客入侵， 540万个账户的联系方式被泄露2  据报道，推特因安全漏洞被黑客入侵，共计 540 万个账户的联系方式遭泄露，推特官方已证实存在该安全漏洞。 据悉，泄露的 540 万个账户包括推特 ID 和与其关联的电话号码以及电子邮件信息已在一个黑客论坛上出售，价格为 3 万美元。

  7月22日(周五)美股盘前，推特(TWTR.US)公布了2022年第二季度业绩。财报显示，推特Q2营收11.8亿美元，同比下降1%，较市场预期低1.6亿美元。非GAAP每股亏损为0.08美元，市场预期每股收益0.14美元。

  Q2净亏损2.7亿美元，上年同期净利润为0.66亿美元;摊薄后每股亏损为0.35美元，去年同期每股收益为0.08美元。

  Q2营收按固定汇率计算增长2%，这反映出广告行业在宏观环境下面临的逆风，以及埃隆·马斯克即将收购推特带来的不确定性。如果不包括MoPub和MoPub Acquire，同比增幅为3%。广告业务营收为10.8亿美元，同比增长2%，按固定汇率计算增长6%。订阅和其他收入总计1.01亿美元，同比下降27%，扣除MoPub后同比增长7%。

  第二季度成本和支出总额为15.2亿美元，同比增长31%。营业亏损为3.44亿美元，营业利润率为负29%，相比之下，去年同期的营业利润为3000万美元，营业利润率为3%。

  推特第二季度平均可变现的日活跃数2.378亿，同比增16.6%。其中美国地区平均可变现的日活跃用户数量4150万，同比增长14.7%;国际平均可变现的日活跃用户数量1.963亿，同比增长17%。

  推特二季度经营活动提供的净现金为3000万美元，上年同期为3.82亿美元。资本支出总额为1.54亿美元，去年同期为2.76亿美元。

  截至发稿，推特盘前跌1.85%，报38.79美元。

  推特被黑客入侵， 540万个账户的联系方式被泄露3  2022年初发现的一个Twitter安全漏洞被用来盗取540万用户的账户信息，黑客正在提供这套资料进行销售。与2021年8月受影响的4.78亿T-Mobile用户相比，540万用户的黑客攻击相比算是很小的。与同月晚些时候受影响的`ATT的7000万用户相比也不算大。

  然而，现在出售的黑客数据来自2022年1月报告的一个漏洞。Twitter承认这是一个现实存在安全问题，并向发现者"zhirinovskiy"支付了5040美元的赏金。

  正如HackerOne用户zhirinovskiy在1月的最初报告中所描述的那样，一个威胁者现在正在出售据称从这个漏洞中获得的数据，Restore Privacy的Sven Taylor说。"该帖子现在仍在叫卖，据称由540万用户组成的Twitter数据库正在出售。"

  黑客论坛上的卖家的用户名是魔鬼，并声称该数据集包括名人、公司等重要账号的数据。"我们联系了这个数据库的卖家，以收集更多信息，"Taylor说。"卖家为这个数据库至少要价3万美元，据卖家说，由于Twitter的无能，这个数据库现在可以使用了。"

  卖家在网站Breach Forums上发布了关于这些数据的信息。该论坛的所有者已经核实了该泄漏的真实性。

  在Breach Forums的帖子中，有一个可用数据的样本。它似乎显示了可公开获得的Twitter个人资料信息，以及用于登录的电话号码和/或电子邮件地址，但它似乎并不包括密码。虽然它确实包含可用于Twitter"忘记密码"功能的电子邮件地址，但不良行为者必须单独获得该电子邮件账户的登录密码。

  因此，人们担心的不是用户账户会被坏人破坏，而是这些数据可能被卖给广告商利用。

  Twitter还没有发表评论。