一名黑客在暗網(wǎng)上要價 20 萬美元（約 139.4 萬元人民幣），出售在 2021 年利用漏洞（現(xiàn)已修復(fù)）搜刮的 4 億推特用戶數(shù)據(jù)。網(wǎng)名為“Ryushi”的黑客在 Breached 黑客論壇上出售了數(shù)據(jù)轉(zhuǎn)儲（data dump），該論壇經(jīng)常用于銷售各種安全事件竊取的用戶數(shù)據(jù)。

網(wǎng)名為“Ryushi”的黑客在帖子中表示，他們利用該漏洞成功收集了超過 4 億條推特用戶的數(shù)據(jù)。而且黑客在帖子中表示，埃隆?馬斯克（Elon Musk）如果想要避免歐洲 GDPR 法規(guī)下的巨額罰款，那么應(yīng)該購買這些數(shù)據(jù)。

Ryushi 在帖子中寫道：“推特或者埃隆?馬斯克如果閱讀到這則帖子，那么你可以考慮下購買這些數(shù)據(jù)，還是面臨超過 4 億用戶數(shù)據(jù)泄露而受到的超過 540 萬歐元罰款呢？”

在帖子中還提及了 Facebook，該公司由于 5.33 億用戶數(shù)據(jù)被竊取公開，遭到了歐盟 2.76 億美元的罰款。

IT之家了解到，該威脅行為者還鏈接到一個帖子，解釋這些數(shù)據(jù)如何被其他威脅行為者濫用于網(wǎng)絡(luò)釣魚攻擊、加密貨幣詐騙和 BEC 攻擊。

該帖子中還分享了 37 位名人、記者、公司和機構(gòu)的樣本數(shù)據(jù)，包括 Alexandria Ocasio-Cortez、Donald Trump JR、Mark Cuba、Kevin O'Leary 和 Piers Morgan。此外，后來還泄露了 1000 個 Twitter 用戶資料的更大樣本。

這些用戶資料包含公共和私人的推特數(shù)據(jù)，包括用戶的電子郵件地址、姓名、用戶名、關(guān)注者數(shù)量、創(chuàng)建日期和電話號碼。盡管所有被泄露的資料似乎都有與之相關(guān)的電子郵件地址，但許多資料沒有電話號碼。