v神个资也被卖！4亿推特用户数据流入黑市 黑客以此勒索马斯克 -爱游戏全站app在线平台

ykqjz财经讯：网络犯罪情报公司hudson rock在24日发推警告，一名可信的威胁行为者正在黑市出售包含4亿推特用户个资的私人数据库，该数据库涉及大量信息，包括aoc、明星投资人kevin o'leary、以太坊共同创办人vitalik buterin、nba达拉斯独行侠队老板mark cuban等知名用户的电邮和电话号码。

hudson rock指出，黑客甚至还以此勒索推特新老板马斯克：“威胁行为者在贴文中声称，这些数据是在2022年初由于推特的漏洞而取得，他还试图勒索马斯克，要他购买这些数据，否则将面临《个人资料保护规则》(gdpr)诉讼。请注意：现阶段无法完全验证该数据库中确实有4亿名用户，但独立验证后发现，数据本身似乎是真实的，我们将跟进任何进展。”

web3安全公司defiyield发推表示，该公司已通过telegram和黑客取得联系，并检查黑客提供的1000个账户样本，确认这些账户的大部分数据都是真实的，包括电邮、电话号码，而黑客正在telegram上等待买家。

defiyield建议，可采取五点防范措施：

1.随时开启2fa。

2.不要使用密码管理器，lastpass资料外泄事件应该提供了很多教训。

3.为所有的借记卡/信用卡设置提款上限。

4.在网络上禁用信用卡

5.切换到硬件钱包。

黑客是在breachforums上发文，呼吁马斯克支付2.76亿美元，以避免数据被出售，并被《个人资料保护规则》监管机构开罚，如果马斯克支付这笔费用，黑客称将删除这些数据，并且不会出售给其他任何人，以防止许多名人和政客受到钓鱼、加密货币诈骗、sim卡交换攻击等方面的侵害。

据cointelegraph报导，这些外泄的个资数据，被认为与针对推特的零时差攻击有关，自2021年6月开始，推特的应用程式界面存在漏洞，在今年1月被修补前，该漏洞遭到黑客利用，该漏洞实质上允许黑客抓取私人信息，然后将这些资讯汇整至数据库中，以便在暗网上出售。

除了这一数据库外泄，还有另外两个外泄的推特数据库已被确认，其中一个数据库涉及约550万用户，另一个数据库则据称包含高达1700万用户，这些个资外泄下的风险，包括恐被用于有针对性的网络钓鱼，通过sim卡交换攻击来获取银行账户等。

据此前报导，密码管理工具lastpass近期也爆出大量用户敏感资料外泄的事件，币安执行长赵长鹏日前呼吁有使用该服务的用户，作为预防措施，最好启用双重/两步骤验证(2fa)。