黑客利用 Twitter 漏洞暴露 540 万个账户

Twitter周五透露，一个现已修补的零日漏洞被用来将电话号码和电子邮件链接到社交媒体平台上的用户帐户。

“由于该漏洞，如果有人向 Twitter 的系统提交了电子邮件地址或电话号码，Twitter 的系统会告诉该人所提交的电子邮件地址或电话号码与哪个 Twitter 帐户相关联，如果有的话，”该公司在一份声明中说咨询。

Twitter 表示，该漏洞于2022年 1 月被发现，源于 2021 年 6 月引入的代码更改。该事件未导致密码泄露。

公开此信息的六个月延迟源于上个月的新证据，即身份不明的行为者可能在修复之前利用该漏洞来抓取用户信息并在Breach Forums上出售以获取利润。

尽管 Twitter 没有透露受影响用户的确切数量，但威胁者发布的论坛帖子显示，该漏洞可能被利用来编制一份包含据称超过 548 万个用户帐户配置文件的列表。

上月底披露了违规行为的Restore Privacy表示，该数据库的售价为 30,000 美元。

Twitter 表示正在直接通知受此问题影响的帐户所有者，同时还敦促用户打开双重身份验证以防止未经授权的登录。

事态发展之际，推特于 5 月同意支付 1.5 亿美元的罚款，以了结美国司法部的一项投诉，该投诉称该公司在 2014 年至 2019 年期间未经其同意使用为广告目的提供安全验证的信息账户持有人。