推特2.35亿用户相关数据泄露，并已被免费公开

日前有消息显示，有黑客近期在某论坛免费公开了约2.35亿推特用户的数据。数字安全调查媒体Cybernews方面声称，此次泄露的数据约有63GB，其中包括推特用户的姓名、电子邮件地址、粉丝数量和账户创建日期等信息。但截至目前，尚不清楚用户是否有任何密码被泄露，而且无法排除这类数据被私下共享的可能性。

值得一提的是，此前在2022年12月底，曾有一位用户名为“Ryushi”的黑客在论坛Breached发帖称，2021年曾成功借助漏洞（现已修复）抓取了超过4亿推特用户的数据，并计划以20万美元的价格出售。并且这位黑客还向推特CEO马斯克喊话，“如果推特或埃隆・马斯克看到这条帖子，那么可以考虑下购买这些数据，否则可能将会因为超过4亿用户的数据泄露面临超过540万欧元的罚款。”

对此有观点认为，这两起用户数据泄露事件之间或许存在一定的联系。对于此次推特数据泄露事件，以色列安全公司Hudson Rock方面表示，“这是有史以来最严重的泄密事件之一”，并且该公司联合创始人Alon Gal指出，“世界各地的黑客组织毋庸置疑也会利用这个数据库来进一步伤害用户的隐私。”

有用户在推特上就此次数据泄露事件向该公司CEO马斯克求证，但截至目前，马斯克与推特方面均尚未进行回应。

事实上，近年来推特已发生多次安全及用户隐私事故大。早在2018年，推特便曾发生一起影响约3.3亿用户的密码漏洞事件。当时该公司曾表示，“近期我们发现了一个在内部日志中保存用户密码的程序漏洞。我们已修复了该漏洞，尚未发现该漏洞被任何人外泄或滥用的迹象。但作为预防措施，请考虑更改您使用现有账户密码的所有服务器密码。”

随后在2020年，推特再次发生了一场“史诗级”的安全漏洞事件。当时该平台的多位名人和官方账号均遭到黑客攻击，并发布了募集比特币捐款的推文。

2022年7月，有黑客以3万美元出售约540万推特用户的数据包。经推特方面证实，此次数据泄露是黑客利用于2021年12月披露的一个API漏洞所造成，但该公司强调，“没有证据表明这些数据被利用”。随后在同年11月，一位黑客免费发布了这些数据。目前，爱尔兰数据保护委员会方面已决定对推特这一数据泄露事故展开调查。

此外在2022年9月，推特前安全主管Peiter Zatko曾举报称，该公司存在系统和软件过时、无法抵挡外部黑客的攻击；员工权限混乱、能够随意访问用户数据；虚假账号数量检测流程存在漏洞三大问题。并且Peiter Zatko还指出，推特缺乏对用户数据的管理，例如工程师只了解其中20%的数据是什么、为什么要收集，以及超7000名职工中约有一半可以随意访问系统核心和用户数据，且访问过程并未受到监控等。

【本文图片来自网络】