Twitter 数据泄露：黑客窃取 2 亿用户的私人信息

据悉，在2022年12月的最后一周泄露4亿用户的私人信息后，2亿Twitter用户的私人信息（包括他们的电子邮件地址）被出售。

去年12月数据泄露背后的黑客此前曾向Twitter索要20万美元以归还被盗数据，并警告称，如果不满足要求，数据将免费发布。黑客论坛上发布的最新数据集可追溯到2022年12月的同一漏洞。

PrivacyAffairs的研究人员证实，黑客论坛上泄露的数据集与去年12月的数据相同。在这种情况下，2亿个数字是由于删除了重复项而产生的。发布的数据集不包含电话号码。研究人员警告说，这些数据集可用于发起社会工程或“doxing”活动。

数据集原本是63GB，经过去重和压缩文件后，最新的数据集缩小到4GB，可以免费下载。

黑客还指出，对原始文件日期和帐户创建日期的分析“强烈表明”这是从2021年11月上旬到2021年12月14日收集的。

Twitter上的许多用户要求社交媒体平台调查安全问题，因为这些黑客行为将活动家和举报人置于危险之中。

一些广为人知的名字和实体包括SundarPichai、DonaldTrumpJr.、SpaceX、CBSMedia、NBA和WHO。数据泄露漏洞现已修补。但是，追溯到黑客攻击，似乎同一个漏洞在2022年7月被用于另一次利用。