北京時間6月9日晚間消息,國外媒體報道,日前有3200多萬個Twiter用戶登錄信息被放到“暗網”(Dark Web)上叫賣。這意味著Twitter可能已經被黑客入侵,而Twitter則表示,網站系統一些正常,并未被黑客入侵。
一位Twitter發言人稱:“我們相信,這些用戶登錄信息并不是因為Twitter數據被黑客竊取而泄漏,我們的系統一切正常。近期發生了一系列其他網站用戶登錄信息泄漏事件,為此我們還強化了對用戶信息的保護。”
但付費黑客數據搜索引擎LeakedSource周三在一篇博客中稱,已從匿名用戶“[email protected]”那里獲得了這些用戶數據的副本。之前,“[email protected]”曾向LeakedSource提供了Myspace和俄羅斯社交網站VKontakte被黑客竊取的用戶數據。
據LeakedSource稱,在互聯網被叫賣的Twitter數據共包括32,888,300項記錄,包括電子郵件地址、用戶名和密碼。如今,LeakedSource已經將這些信息添加到其搜索引擎中。LeakedSource是一個付費搜索引擎,但允許人們免費刪除泄漏數據。
基于這些數據中的信息,包括許多密碼以明文形式顯示,LeakedSource認為這些用戶信息是由惡意軟件收集的。確切而言,是因為Firefox或Chrome等瀏覽器感染惡意軟件后被泄漏,而并非黑客直接從Twitter服務器上竊取。
數據顯示,許多受影響的用戶來自俄羅斯,因為60%的電子郵件域名屬于俄羅斯,包括mail.ru和yandex.ru。本周,FacebookCEO馬克·扎克伯格(Mark Zuckerberg)的Twitter帳號也被黑客竊取,但LeakedSource稱,此次在網上叫賣的3200多萬個Twiter登錄信息并不包括扎克伯格的帳號信息。
在這些Twitter用戶登陸信息中,最常用的密碼是“123456”,被120417位用戶使用。以“password”(密碼)作為密碼的也不在少數,被17471人使用。
針對這些泄漏信息,LeakedSource向15位Twitter用戶進行了求證,結果這些用戶均表示信息屬實。