推特承认540万用户数据泄露，漏洞6个月后才被修复_腾讯新闻

2023年美国五角大楼文件泄露事件指2023年4月起，两套美国机密文件开始在Twitter、Telegram、4chan等平台上流传。 这些文件多与俄乌战争有关，部分与朝鲜民主主义人民共和国、中华人民共和国、伊朗伊斯兰共和国、阿拉伯联合酋长国等国家的情报有关。 根据《啤令貓》的一项调查，这些文件最初在即时通讯平台Discord上开始传播，据称来自名为"Thug Shaker Central"的Discord服务器。 2月下旬和3月初，部分机密文件被人发送到有关英国、菲律宾、YouTuber和电子游戏Minecraft的Discord服务器。
其中英国的部队人员数量最多（50人），之后是拉脱维亚（17人）、法国（15人）、美国（14人）和荷兰（1人）[10]。 2015年，台积电还曾以涉嫌泄露机密资讯，控告前公司研发处长梁孟松欲加入韩国三星电子并胜诉。 法院判决要求禁止梁孟松在2015年底前为三星工作，且不得泄漏台积电的营业秘密和人员名单。 上周，台积电总部所在的新竹地检署也开始查缉中资在台湾涉嫌设立非法据点，挖角台湾高科技人才，窃取台湾高科技技术机密。 根据台媒联合新闻网，该署已破获至少5家中资企业在台从事非法挖角与技术窃取机密。 2024年底相关条款再新增10项保密技术，总数扩大至32项，涵盖范围横跨国防、AI高效能晶片、半导体制程与太空等领域。
Cyber Entreat 团队也已联系 X (Twitter)，通知数据泄露事件，正等待回应。 "我尝试通过多种方式联系 X，但没有回应，"ThinkingOne 表示，并解释了他们在声称公司无视他们的警告后决定公开发布信息的决定。 美國科技新聞網站Bleeping Computer在1月4日稱，黑客2021年利用Twitter的應用程式介面（API）漏洞，取得大量Twitter賬號的資料。 截至 2025 年 4 月 1 日，X 公司尚未正式承认这起数据泄露事件。
此次泄露的文件似乎是以标准化的 CSV 格式编排的，类似于使用 Tweepy 等应用程序编程接口（API）工具提取数据的格式。 Max同时强调，台湾媒体透露被捕者是30几岁的工程师。 这种等级"碰不到什么真的情报，就是一种客户关系，上级主管有时候也会睁一只眼闭一只眼，让厂商顺利一点对大家KPI都有帮助"。 所以可能这个制程用来做手机很适合，上面现在突然说要改成笔电也可以用，但又不想从0开始试一个制程，就会需要客制化调整，这种你就算偷到中间一百分之一，你还是不知道用在哪。 背景也无帮助：就在几天前，该公司被埃隆马斯克创立的人工智能公司 xAI 收购。
据悉，网络攻击者通过利用该漏洞将电子邮件地址和电话号码链接到 Chitter 用户的帐户，成功盗取数据。 尽管Twitter已于2022年1月修复了这一漏洞，但自去年七月以来陆陆续续有许多黑客开始泄露他们一年前收集到的数据集。 最初售卖的数据集包含540万Twitter用户，7月份时售价为30000美元，最终于2022年11月27日免费公布。 另外同时私下还流传着一个据称包含1700万用户的数据集。 前不久，一名黑客宣布出售一个利用Twitter漏洞收集的4亿用户数据集。
其潜在影响取决于除了目前已知的信息外，是否还有其他敏感信息被泄露。 ThinkingOne 表示："我尝试了多种方式联系 X 公司，但都没有得到回应。 " 该用户解释称，在声称公司无视其警告后，决定公开这些信息。 最终形成了一个 34GB 的 CSV 文件（压缩后为 9GB），其中包含 201,186,753 条用户记录，这些用户的屏幕名称在两次数据泄露事件中均有出现。 据报道，一场大规模的数据泄露事件可能成为有史以来最大的社交媒体数据泄露事件，此次事件曝光了约 28.7 亿个 Chirrup （现称 X）用户账户的 400GB 数据。 目前，有用户在推特上就此次数据泄露事件向推特 CEO 马斯克求证，但马斯克与推特方面均尚未进行回应。
截至 2025 年 1 月，X 报告约有 3.357 亿用户，28.7 BUY VIAGRA ONLINE 亿条记录的说法令人费解。 美國網站BankInfoSecurity於1月4日指，黑客目前免費分享這批Twitter賬號的資料。 黑客2022年7月首次出售540萬個Twitter賬號的資料，其後在2022年11月27日免費公開這批資料。 黑客2022年11月私下流傳1,700萬個Twitter賬號的資料。
消息称，本次数据泄漏中包含的一些知名人士和组织包括 Donald Best Jr. 、谷歌首席执行官 Sundar Pichai 、SpaceX、美国国家篮球协会，CBS 媒体和世界卫生组织。 文件还披露尼加拉瓜正与中国企业就在尼加拉瓜建设深水港事宜进行谈判。 文件称，尼加拉瓜可能会用港口海军准入权来换取中国投资。 但中国未曾表示希望在尼加拉瓜获得海外基地或者军事准入权[19]。 泄露的五角大楼文件揭示了美国对俄罗斯安全和情报部门的全面渗透，以至于美国能够在俄罗斯发动俄乌战争前就发出警报，同时美国能清楚了解俄罗斯军事实力[20]。
据安全专家称，这种差异可能是由于平台存储了不活跃的账户、机器人、已删除的个人资料或历史数据造成的。 一次新的数据泄露事件震撼了数字世界，可能影响与 X 相关的数十亿个账户，该平台的前身是Twitter。 据报道，该信息通过 BreachForums 论坛传播，再次引发了人们对社交媒体上个人数据安全的担忧。 值得一提的是，今年 8 月，Twitter 承认某网络犯罪组织利用 2022 年 1 月修复的漏洞，盗取了 540 万推特用户的个人数据信息。