黑客声称要出售 4 亿用户的 Twitter 数据

一名威胁行为者声称要出售 2021 年使用现已修复的 API 漏洞收集的 4 亿 Twitter 用户的公共和私人数据。他们要价 200,000 美元进行独家销售。 所谓的数据转储由名为“Ryushi”的威胁行为者在 Breached 黑客论坛上出售，该网站通常用于出售在数据泄露中被盗的用户数据。 威胁行为者声称已使用漏洞收集了 400 多万独立 Twitter 用户的数据。他们警告 Elon Musk 和 Twitter，他们应该在根据欧洲 GDPR 隐私法导致巨额罚款之前购买这些数据。 Ryushi 在论坛帖子中写道：“Twitter 或 Elon Musk 如果你正在阅读这篇文章，你已经冒着超过 540 万违规的 GDPR 罚款风险，即 4 亿用户违规来源的罚款。” “避免像 Facebook 那样支付 2.76 亿美元的 GD​​PR 违规罚款（由于 5.33 亿用户被删除）的最佳选择是专门购买这些数据。” 出售据称 4 亿 Twitter 用户数据的论坛帖子 威胁行为者还链接到一个帖子，该帖子解释了其他威胁行为者如何滥用这些数据进行网络钓鱼攻击、加密诈骗和 BEC...