一名用户名Ryushi的用户在黑客论坛Breached兜售4亿Twitter用户的数据库,声称是利用Twitter API的漏洞抓取的,包括了电子邮件、用户名、姓名、粉丝数、创建日期和电话号码。
这位用户公开了几位名人的样本,排在最前面的是美国民主党议员AOC(Alexandria Ocasio-Cortez)。黑客还建议Twitter或马斯克(Elon Musk)花钱购买该数据库,威胁他们将会面临因数亿用户数据被抓取而面临欧盟的GDPR巨额罚款,表示如果Twitter购买的话将会停止出售。黑客利用的是今年早些时候已经修补的漏洞,上个月一个包含540万Twitter账号的数据库在黑客论坛免费共享,最新披露的数据规模则包含了绝大部分Twitter用户。[阅读原文]