美创科技打造县域医疗灾备新标杆|神木市医院 HIS 系统数据库分钟级切换演练实录
2025-07-02
百万罚单警示!DCAS助力金融机构筑牢数据安全防线,实现监管合规
2025-06-20
2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,有人在知名黑客论坛上发布了一个数据集,其中包含超过2亿 Twitter用户的个人资料,售价仅为2美元。
自2022年7月22日以来,各种黑客论坛和黑市上就在肆意兜售关于Twitter用户的个人资料数据集。2021年8月,Twitter证实数据泄露是由TwitterAPI的漏洞引起的,安全研究员zhirinovskiy通过漏洞赏金平台HackerOne提交了这一零日漏洞,收到了5040美元赏金。该漏洞允许用户输入电子邮件地址和电话号码,以确认它们是否与Twitter ID相关联,黑客利用这一点对Twitter数据进行了爬取。
尽管Twitter已于2022年1月修复了这一漏洞,但自去年七月以来陆陆续续有许多黑客开始泄露他们一年前收集到的数据集。最初售卖的数据集包含540万Twitter用户,7月份时售价为30000美元,最终于2022年11月27日免费公布。另外同时私下还流传着一个据称包含1700万用户的数据集。 前不久,一名黑客宣布出售一个利用Twitter漏洞收集的4亿用户数据集。而在今年1月4日,又有黑客在Breached论坛上发布了一个包含2亿 Twitter用户个人资料的数据集,售价为论坛的8个积分,约合2美元。
据悉,仅卖2美元的这个数据集与11月流传的4亿数据集相同,但已进行过清理,不包含重复项,将总数减少到约2.2亿行。该数据集以 RAR 文件发布,包含6个.txt文件,总大小为59 GB。该文档中的每一行表示一个Twitter用户及其个人数据(如电子邮件地址、姓名、关注数量和账户创建日期等)。
对于泄露的电子邮件地址,不法分子可能会使用其对受影响用户进行网络钓鱼攻击。而对于匿名发布推文的Twitter用户,在发生此数据泄露事件之后,其现实中的真实身份也有可能会因此暴露。
由于影响范围过广,所有Twitter用户都应该留意针对性的网络钓鱼诈骗,并尽量避免点击未知链接或下载未知文件。若Twitter用户电子邮件地址已暴露,则应审慎考虑是否需要创建并使用新的电子邮件地址。若是在其他平台使用了与Twitter帐户相同的密码,也应立即更改。另外,为保护自身信息与财产安全,在平时用户也应定期更改其关键账户的密码,并尽量使用复杂的密码。
本文来自看雪学苑,如有侵权联系删除