7月22日Restore Privacy调查报告称,twitter因安全恶意软件被骇客侵略,总计540亿个帐户的联络电话外泄,外泄的540亿个帐户主要包括twitterID与关连的号码和邮件重要信息,已在一个骇客高峰论坛上转卖,价格为3亿美元(约20.28多万元港币)。
本周一,twitter已正式宣布证实该反击已出现,因此该0-day恶意软件已被修整。
twitter非官方称,早在去年1月,就早已透过其恶意软件猎人方案HackerOne据介绍了该恶意软件,该恶意软件在2021年6月对其标识符进行预览后渐渐出现。尽管该难题已在去年晚些时候获得化解,但twitter则表示它没有考量普通用户早已保有统计数据的几率。
依照在此之前的调查报告,共计5,485,636个twitter帐户的facai,当中包涵号码、边线、URL、facai相片和其它统计数据重要信息被窃取。
twitter则表示已经开始通告每一受负面影响的使用者,但由于安全恶意软件负面影响,非官方难以全然证实曝露的帐户有什么样。除此之外,尽管公钥不是统计数据外泄的一小部分,但twitter提议使用者为他们的帐户关上双重身份校正。
作者:IT之家,著作权归属于原作,撷取只供自学参照,如有失当,请联络我们处置。
高度关注 统计信息安全与个人隐私排序 社会公众号,介绍更多文本。