2022年初發現的一個Twitter安全漏洞被用來盜取540萬用戶的賬戶信息，黑客正在提供這套資料進行銷售。與2021年8月受影響的4.78億T-Mobile用戶相比，540萬用戶的黑客攻擊相比算是很小的。與同月晚些時候受影響的AT&T的7000萬用戶相比也不算大。

然而，現在出售的黑客數據來自2022年1月報告的一個漏洞。Twitter承認這是一個現實存在安全問題，並向發現者”zhirinovskiy”支付了5040美元的賞金。

正如HackerOne用戶zhirinovskiy在1月的最初報告中所描述的那樣，一個威脅者現在正在出售據稱從這個漏洞中獲得的數據，Restore Privacy的Sven Taylor說。”該帖子現在仍在叫賣，據稱由540萬用戶組成的Twitter數據庫正在出售。”

黑客論壇上的賣家的用戶名是’魔鬼’，並聲稱該數據集包括’名人、公司等重要賬號的數據。”我們聯繫了這個數據庫的賣家，以收集更多信息，”Taylor說。”賣家為這個數據庫至少要價3萬美元，據賣家說，由於’Twitter的無能’，這個數據庫現在可以使用了。”

賣家在網站Breach Forums上發布了關於這些數據的信息。該論壇的所有者已經核實了該洩漏的真實性。

在Breach Forums的帖子中，有一個可用數據的樣本。它似乎顯示了可公開獲得的Twitter個人資料信息，以及用於登錄的電話號碼和/或電子郵件地址，但它似乎並不包括密碼。雖然它確實包含可用於Twitter”忘記密碼”功能的電子郵件地址，但不良行為者必須單獨獲得該電子郵件賬戶的登錄密碼。

因此，人們擔心的不是用戶賬戶會被壞人破壞，而是這些數據可能被賣給廣告商利用。

Twitter還沒有發表評論。