IT之家 12 月 27 日消息，一名黑客在暗網(wǎng)上要價 20 萬美元（約 139.4 萬元人民幣），出售在 2021 年利用漏洞（現(xiàn)已修復(fù)）搜刮的 4 億推特用戶數(shù)據(jù)。網(wǎng)名為“Ryushi”的黑客在 Breached 黑客論壇上出售了數(shù)據(jù)轉(zhuǎn)儲（data dump），該論壇經(jīng)常用于銷售各種安全事件竊取的用戶數(shù)據(jù)。
網(wǎng)名為“Ryushi”的黑客在帖子中表示，他們利用該漏洞成功收集了超過 4 億條推特用戶的數(shù)據(jù)。而且黑客在帖子中表示，埃隆?馬斯克（Elon Musk）如果想要避免歐洲 GDPR 法規(guī)下的巨額罰款，那么應(yīng)該購買這些數(shù)據(jù)。
Ryushi 在帖子中寫道：“推特或者埃隆?馬斯克如果閱讀到這則帖子，那么你可以考慮下購買這些數(shù)據(jù)，還是面臨超過 4 億用戶數(shù)據(jù)泄露而受到的超過 540 萬歐元罰款呢？”
在帖子中還提及了 Facebook，該公司由于 5.33 億用戶數(shù)據(jù)被竊取公開，遭到了歐盟 2.76 億美元的罰款。
IT之家了解到，該威脅行為者還鏈接到一個帖子，解釋這些數(shù)據(jù)如何被其他威脅行為者濫用于網(wǎng)絡(luò)釣魚攻擊、加密貨幣詐騙和 BEC 攻擊。
該帖子中還分享了 37 位名人、記者、公司和機構(gòu)的樣本數(shù)據(jù)，包括 Alexandria Ocasio-Cortez、Donald Trump JR、Mark Cuba、Kevin O'Leary 和 Piers Morgan。此外，后來還泄露了 1000 個 Twitter 用戶資料的更大樣本。
這些用戶資料包含公共和私人的推特數(shù)據(jù)，包括用戶的電子郵件地址、姓名、用戶名、關(guān)注者數(shù)量、創(chuàng)建日期和電話號碼。盡管所有被泄露的資料似乎都有與之相關(guān)的電子郵件地址，但許多資料沒有電話號碼。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。