(資料圖)

據華盛頓郵報1月4日晚間報道，2.35億個Twitter(推特)帳戶的記錄和用于注冊的電子郵件地址已發布到一個在線黑客論壇。

報道稱，安全專家表示，黑客可以使用電子郵件地址嘗試重置密碼并控制帳戶，尤其是那些不受雙因素身份驗證保護的帳戶。

據報道，這些記錄可能是在2021年底編制的，利用了推特系統中的一個漏洞，該漏洞允許已經擁有電子郵件地址或電話號碼的外部人員找到與推特共享該信息的任何帳戶。這些查找可以自動進行，以檢查無限的電子郵件或電話號碼列表。

報道提到，在之前的聲明中，推特表示，他們在得知這一漏洞后就修復了這一漏洞，但沒有說明修復過程需要多長時間。

報道指出，雖然2.35億份已公布的記錄在任何地方都屬于最大的泄露事件，但這只是推特十多年來一系列安全災難中的最新一起。

公開報道顯示，推特前安全主管Peiter Zatko此前已指控推特在隱私安全、內容審核、虛假賬號數量檢測方面存在“極其嚴重的漏洞”。

2022年7月，Zatko向美國證券交易委員會(SEC)、聯邦貿易委員會(FTC)和司法部提交了長達84頁的指控文件。他在文件中提出推特存在的三大問題——系統和軟件過時、無法抵擋外部黑客的攻擊；員工權限混亂、能夠隨意訪問用戶數據；虛假賬號數量檢測流程存在漏洞。

舉報文件顯示，推特的50萬臺服務器中，超過一半設備運行的是未升級的過時軟件，超1/4員工的電腦上沒有系統升級功能。這導致設備無法加密存儲數據、完善安全補丁。

Zatko還表示，推特的7000名全職員工中，約一半員工可以隨意訪問系統核心和用戶數據，且訪問過程并未受到監控。此外，數千臺筆記本電腦中含有推特源代碼的完整副本，這導致公司極易遭到黑客攻擊。(中新經緯APP)