推特确认 540 万账户数据泄露：漏洞已修补，正通知备受影响用户

来源：IT之家

Restore Privacy 简报指为，部落格因安全该软件被黑客入侵，共计 540 万个账户的留言板截获，截获的 540 万个账户还包括部落格 ID 与其关联的电话号码和简讯信息，已在一个黑客论坛上购得，价格为 3 万美元（约 20.28 万元总金额）。

从前，部落格已正式核实该攻击已发生，并且该 0-day 该软件已被修补。

部落格官方指为，早在本年度 1 月，就已经通过其该软件赏金计划 HackerOne 发觉了该该软件，该该软件在 2021 年 6 月对其预定义进行改版后逐渐消失。虽然该问题已在本年度早些时候得不到解决，但部落格表示它没有权衡操作者已经握有信息的可能性。

IT 之家了解到，根据此前的简报，共有 5,485,636 个部落格账户的帐户，其中构成手机号、位置、URL、帐户图片和其他信息信息被盗取。

部落格表示正在通知每个受影响的其他用户，但由于安全该软件影响，官方不会完全核实暴露的账户有哪些。此外，虽然密码不是信息截获的一部分，但部落格建议其他用户为他们的账户挡住几位验证。