Twitter 回应,2 亿用户数据不是通过系统漏洞流出
2023-1-12 14:48:32 Author: www.freebuf.com(查看原文) 阅读量:30 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Bleeping Computer 网站披露,沸沸扬扬的 Twitter 2 亿用户数据泄露并在网上出售的事件可能出现了反转。Twitter 在声明中表示,针对媒体报道的用户数据在网上出售问题,公司组织了安全专家,进行彻底调查后,发现没有证据表明泄露的用户数据是利用推特系统漏洞获取的。1673506656_63bfaf6028e77148a052c.png!small?1673506658023

值得一提的是,今年 8 月,Twitter 承认某网络犯罪组织利用 2022 年 1 月修复的漏洞,盗取了 540 万推特用户的个人数据信息。据悉,网络攻击者通过利用该漏洞将电子邮件地址和电话号码链接到 Twitter 用户的帐户,成功盗取数据。

不同于媒体宣传的那样,Twitter 强调此次 2 亿 Twitter 用户数据泄漏事件并非是利用了 2022 年 1 月修补的漏洞,经安全专家分析研究,发现泄露的数据集中都不包含密码或可能导致密码被泄露的信息。

此外,Twitter 补充称,根据调查分析 2 亿用户数据泄漏事件,安全研究人员认为这些数据很可能是在网上公开的数据集。

虽然 Twitter 不断解释数据泄露事件和以往的漏洞没有关系,但一直未能讲清楚 2 亿用户泄露的数据是如何准确地与他们账户相关的电子邮件地址联系起来的。

数据泄漏事件发生后,Twitter 一直与多个国家的数据保护机构和其它相关数据监管机构联系,期望获得更多有关 "2 亿用户数据泄露事件 "的细节。

1673506951_63bfb087a395236c04b48.png!small?1673506952578

2022 年 12 月,爱尔兰数据保护委员会(DPC)宣布,在收到消息称 540 万推特用户个人信息在网上泄露后,委员会发起了一项调查,并“提出了与 GDPR 合规相关的问题”。值得一提的是,这并不是 DPC 第一次盯上 Twitter,两年前,因其没有按照欧盟《通用数据保护条例》(GDPR)规定的 72 小时内通知数据监督机构发生违规事件,对 Twitter 处以 45 万欧元的罚款。

参考文章:

https://www.bleepingcomputer.com/news/security/twitter-claims-leaked-data-of-200m-users-not-stolen-from-its-systems/#google_vignette


文章来源: https://www.freebuf.com/articles/355054.html
如有侵权请联系:admin#unsafe.sh