推特外泄540万个帐号个人资料，遭骇客打包3万美元求售

推特（Twitter）在日前传出有将近540 万个帐号个人资料外泄，像是Twitter ID 关联的电话号码、电子信箱等资讯，被人放在骇客论坛以3万美元的价码打包出售。根据推特在本月5日发出的公告内容指出，最早发现该漏洞的时间可以追溯到2022年1月，当时有人透过Bug 奖励计划回报了有关系统漏洞的问题，该漏洞是源自于2021年6月更新过后所产生。推特称该漏洞在被人发现过后随即被修正，但是并没有办法阻止资料外泄，海外媒体Bleeping Computer 秀出了该漏洞能获取的个人资料内容，并秀出了局部的程式代码。

这些外泄的资料包含了Twitter ID和其所关联的手机号码、追踪者数量、登录的名字、位置、个人资料图片等资讯，目前这些被流出的540万笔资料们被以3万美元的价码出售。Bleeping Computer 提到这些资料已经被人用低于3万美元的价格买下，并且之后这些外泄资讯有可能会被人免费散布。目前推特已经直接通知确认会受到影响的使用者，还建议使用者避免让电话号码、电子信箱等资讯置入帐户当中，并且建议开启两阶段登入，用以避免未经授权的登入行为。