外媒1月4日称,有2.35亿个Twitter帐号的统计数据和注册登记邮件门牌号被骇客窃取、并正式发布至互联网骇客高峰论坛。报道指,骇客可能将是在2021年基本建设那些帐号的统计数据,及后分为多次转卖或撷取。
Twitter采用者可到那个中文网站查阅他们的帐号统计数据与否有泄漏。英国信息技术新闻报道中文网站Bleeping Computer在1月4日称,骇客2021年借助Twitter的应用领域可执行程序(API)安全漏洞,获得大批Twitter帐号的统计数据。
Twitter的API容许采用者输出邮件门牌号和号码,以证实她们与否与原有的Twitter帐号有关连。骇客采用这机能,并采用另两个API来以获取那些Twitter帐号的申明的Twitter统计数据,她们又将公开的统计数据与商业机构邮件门牌号或号码紧密结合出来,做成Twitter帐号持有者的统计数据女团。
Twitter在2022年1月复原那个API安全漏洞。但骇客已在2021年获得大批Twitter帐号的统计数据,并分为多次转卖或撷取。
骇客2022年7月首度转卖540亿个Twitter帐号的统计数据,及后在2022年11月27日完全免费申明这批统计数据。骇客2022年11月私底下广为流传1,700亿个Twitter帐号的统计数据。骇客2022年12月23日转卖4亿个Twitter帐号的统计数据,她们更试著向Twitter行政管理副总裁特斯拉(Elon Musk)转卖这批统计数据。
Bleeping Computer在1月4日称,骇客在互联网骇客高峰论坛Breached申明约2亿个Twitter帐号的统计数据,网友需用8个高峰论坛汇率点数来买回那些统计数据,即单价为约2英镑(约15.6港币)。报道指,那些Twitter帐号统计数据主要包括邮件门牌号、采用者联系电话、采用者的帐号中文名称、列梅人数、和帐号建立年份。
《纽约时报》1月4日称,这批在1月4日被骇客申明的统计数据,是2.35亿个Twitter帐号的统计数据。英国中文网站BankInfoSecurity于1月4日指,骇客现阶段完全免费撷取这批Twitter帐号的统计数据。