包含超2億Twitter用戶數(shù)據(jù)文件在論壇上發(fā)布 價格約2美元

　　近日，一個包含超過 2 億 Twitter 用戶數(shù)據(jù)的文件在一個流行的黑客論壇上發(fā)布，價格約為 2 美元。 目前，已經(jīng)證實了泄露中列出的諸多用戶數(shù)據(jù)的有效性。

　　自 2022 年 7 月 22 日以來，攻擊者一直在各種在線黑客論壇和網(wǎng)絡犯罪市場上出售和流轉大量的 Twitter 用戶資料，其中包括私人(電話號碼和電子郵件地址)和公共數(shù)據(jù)。

　　這些數(shù)據(jù)集是在 2021 年利用 Twitter 的 API 漏洞創(chuàng)建的，該漏洞允許用戶輸入電子郵件地址和電話號碼，以確認它們是否與 Twitter ID 相關。

　　然后，攻擊者利用另一個 API 抓取該 ID 的公共 Twitter 數(shù)據(jù)，并將這些公共數(shù)據(jù)與私人電子郵件地址/電話號碼相結合，創(chuàng)建完整的 Twitter 用戶檔案。

　　雖然 Twitter 在 2022 年 1 月修復了這個漏洞，但最近多個攻擊者開始免費泄露他們一年前收集的數(shù)據(jù)集。

　　第一個 540 萬用戶的數(shù)據(jù)集在 7 月以 3 萬美元的價格出售，并最終在 2022 年 11 月 27 日免費發(fā)布。另一個據(jù)稱包含 1700 萬用戶數(shù)據(jù)的數(shù)據(jù)集也在 11 月私下流轉。

　　最近，一個威脅行為者開始出售一個數(shù)據(jù)集，他們聲稱該數(shù)據(jù)集包含 4 億份 Twitter 資料。

　　2 億 Twitter 用戶資料被公開

　　今天，一名攻擊者在 Breached 黑客論壇上發(fā)布了一個由 2 億條 Twitter 用戶資料組成的數(shù)據(jù)集，僅需要該論壇的 8 個貨幣價值約 2 美元，即可下載。

　　據(jù)稱，這個數(shù)據(jù)集與 11 月流傳的 4 億個數(shù)據(jù)集相同，但經(jīng)過清理，去掉重復的數(shù)據(jù)，總數(shù)減少到約 2 億條。這些數(shù)據(jù)是以 RAR 檔案的形式發(fā)布的，包括六個文本文件，總大小為 59GB 的數(shù)據(jù)。

　　文件中的每一行都代表一個 Twitter 用戶和他們的數(shù)據(jù)，其中包括電子郵件地址、姓名、網(wǎng)名、關注人數(shù)和賬戶創(chuàng)建日期，如下圖所示。

　　目前已經(jīng)能夠確認許多列出的 Twitter 個人資料是正確的，但整個數(shù)據(jù)集并沒有得到確認。此外，該數(shù)據(jù)集并非完整，因為有許多用戶沒有被發(fā)現(xiàn)在此次泄漏中。判斷個人信息是否在這個數(shù)據(jù)集中，高度取決于你的電子郵件地址是否在以前的數(shù)據(jù)泄露中被曝光。

　　BleepingComputer 工作人員第一時間就這一泄露的數(shù)據(jù)聯(lián)系了 Twitter，但目前并沒有得到回復。
　　（碼上科技）