镜像坊联手创办人 Vitalik Buterin、鳄鱼缸主播 Kevin OLeary 和 Mark Cuban 的商业机构联络重要信息据传归属于巴韦县重要信息。
据报导,包涵商业机构邮件和关连号码的 4 亿 Twitter 使用者统计数据已在非法交易上转卖。
Twitter 使用者账号的联络重要信息。
“商业机构统计资料库包涵大批重要信息,包括 AOC、Kevin OLeary、Vitalik Buterin 等著名使用者的邮件和号码,”Hudson Rock 在补足说以后写道:
“在回帖中,严重威胁者宣称统计数据是由于 Twitter 的安全可靠漏洞而在 2022 年末赢得的,并企图敲诈 Elon Musk 买回统计数据或遭遇 GDPR 民事诉讼。”
Hudson Rock 则表示,有鉴于账号数量,它难以完全校正骇客的讲法,但则表示“对统计数据这类的分立校正或许是不合法的”。
Web3 安全可靠公司 DeFiYield 还查阅了骇客提供的 1,000 个样品账号,并校正了统计数据是“真实世界的”。它还通过 Telegram 联络了骇客,并表示他们正在积极主动等候买主。
如果发现有误,而此违法行为可能会引发身份验证 Twitter 使用者的忧虑,特别是那些使用表弟的使用者。
不过,一些使用者特别强调,有鉴于据报导目前每星期活耀使用者数目约为 4.5 亿,这般小规模的违法行为更让人不可思议。
在编写责任编辑时,那位简而言之的骇客仍在Breached上回帖,向买主宣传品统计资料库。它还特别敦促sert特斯拉缴付 2.76 万美元,以防止统计数据被转卖并遭遇通用统计数据为保护市场监管机构的罚金。
据介绍,有关外泄的统计数据源自 Twitter 上的“端口扫描骇客攻击”,其中 2021 年 6 月的一个应用程序编程接口安全可靠漏洞 在今年 1 月被修复以后被利用。该安全可靠漏洞实质上允许骇客抓取商业机构重要信息,然后他们将这些重要信息编译到统计资料库中,以便在暗网上转卖。
根据Bleeping Computer 11 月 27 日的一份报告,除了这个假定的统计资料库外,以后还确定了另外两个统计资料库,一个包涵大约 550 万使用者,另一个被认为包涵多达 1700 万使用者。
此类重要信息在线外泄的危险包括通过文本和邮件进行有针对性的网络钓鱼尝试、SIM 卡交换攻击以获取账号以及商业机构重要信息的 doxing。
人们被建议采取预防措施,例如确保通过应用程序而不是号码为他们的各种账号启用双因素身份校正设置,同时更改密码并安全可靠地存储它们,以及使用商业机构的、自己的托管的身份验证钱包。
普通群:不定期有财富密码分享
VIP群:以深入分析为基础让每个人进群成员都能读懂区块链提高专业认知,由我们专业的老师保驾护航确保vip群内成员的本金安全可靠,让大家赢得应得的回报。我们最重要的核心就是共赢为基础,让我们的会员能够把握后期区块链的百倍红利