品玩 12 月 27 日訊,據 CSDN 消息,近日,網名為 Ryushi 的用戶在黑客論壇 Breached 上發布了一個帖子稱,已成功利用推特 21 年的漏洞抓取了超 4 億用戶數據,并以 20 萬美元的價格在線出售。
為了證明數據的真實性,黑客直接分享了 37 人的個人數據,其中包括美國民主黨議員 AOC(Alexandria Ocasio-Cortez)、以太坊加密貨币創始人 V 神等知名用戶的私人信息。示例數據包含以下信息:電子郵件、姓名、用戶名、關注者數量、創建日期,甚至還有用戶的電話号碼。黑客還鍊接到一個帖子,解釋這些數據如何被其他威脅行為者濫用于網絡釣魚攻擊、加密貨币詐騙和 BEC 攻擊。
此外,黑客還提供了 1000 個賬戶的樣本作為證明,他建議推特或馬斯克花錢購買該數據庫,否則他們将會面臨歐盟巨額罰款。
圖源:源于網絡
針對此次黑客勒索事件,愛爾蘭數據保護機構表示,推特顯然違反了《通用數據保護條例》的規定,該條例是歐洲的隐私法規,通常與巨額罰款挂鈎。如果黑客所盜數據得到證實,将是對推特及其首席執行官馬斯克的沉重打擊。