大规模 Chirrup 数据泄露：400GB 和 2870 亿个账户

虽然 2023 年的泄露包含电子邮件地址，但 2025 年的泄露明显缺乏这些敏感信息。 但是，合并后，数据集会提供用户配置文件的全面视图。 2023 年的数据泄露事件中包含电子邮件地址，而 2025 年的这次泄露事件明显不包含这一敏感信息。
这个问题在其他泄漏事件中也出现过，例如 票务大师泄密事件. 一切都指向什么 泄密事件的源头与该公司的一名前雇员有关，该雇员在最近影响 X 的大规模解雇过程中访问了这些信息。 该论坛上名为 ThinkingOne 的人士解释说，他尝试通过各种渠道联系该公司报告该问题，但没有得到回复。 泄露的内容已达到 总大小为 400 GB，包含 的元数据 用户资料 收集时间：2021 年至 2025 年初。 尽管该平台尚未发表官方声明，但多位网络安全专家都认同事态的严重性。 数据泄漏事件发生后，Twitter 一直与多个国家的数据保护机构和其它相关数据监管机构联系，期望获得更多有关 "2 亿用户数据泄露事件 "的细节。
一份包含两次泄密数据的联合文件产生了 经过验证的 CSV 文件包含超过 201 亿个条目。 网络安全公司 SafetyDetectives 表示，它已随机检查这些记录的样本，确认信息与真实用户相符。 虽然 Chitter 不断解释数据泄露事件和以往的漏洞没有关系，但一直未能讲清楚 2 亿用户泄露的数据是如何准确地与他们账户相关的电子邮件地址联系起来的。 文件还提到中国海军的075型两栖攻击舰首次部署到了外海[19]。 文件并未提到俄罗斯对外情报局的情报来源，同时美国政府高级官员表示"没有迹象表明中国已决定向俄罗斯提供軍事援助，这至少表明俄罗斯关于中国意图的情报可能有误"[18]。 据信，这些文件的来源最早被广泛地发布到一个英国籍菲律宾裔的YouTube博主wow_mao的Discord服务器上。
而在今年1月4日，又有黑客在Breached论坛上发布了一个包含2亿 Twitter用户个人资料的数据集，售价为论坛的8个积分，约合2美元。 对于 X 用户来说，详细个人资料信息的泄露会增加有针对性的网络钓鱼攻击和身份冒充的风险，即使电子邮件地址在最新的泄漏中没有直接泄露。 对于 X 用户来说，即使在最新的这次泄露事件中电子邮件地址没有直接被泄露，详细的个人资料信息被曝光也增加了遭受针对性网络钓鱼攻击和身份冒用的风险。 大规模Twitter(X)个人资料数据泄露，暴露了28亿用户的详细信息；据称内部泄密事件浮出水面，但该公司尚未做出官方回应。 在任何情况下， 专家一致认为，缺乏沟通会增加不确定性并使用户失去保护。 在线购买伟哥 许多人想知道他们的账户是否已被泄露，以及 X 采取了哪些内部措施来减轻问题的影响。
虽然数据性质似乎不敏感，因为它不包含密码，但详细程度提供了足够的信息，可用于 社会工程活动 以及个性化的欺诈。 Twitter在2022年1月修復這個API漏洞。 但黑客已在2021年取得大量Twitter賬號的資料，並分成數次出售或分享。 美媒1月4日稱，有2.35億個Twitter賬號的資料以及註冊電郵地址被黑客盜取、並發布至網絡黑客論壇。
但"从地缘政治角度来看，拥有尖端制造能力将增强日本的经济安全"。 据报导，5家中资企业包括北京集创北方科技、歌尔股份公司、北京特纳飞电子技术、博流智能科技（南京）与世纪互联集团。 新竹地检署指出，北京集创北方科技专营电源管理晶片设计及显示晶片，市占率是中国同业之首。 2022年曾因非法挖角被台湾检察机关查办，今日又再度被查获未经许可在新竹设立据点挖角。 分析指出，由于台积电是全球最先进的高阶晶圆代工厂，2奈米晶片的生产已成为业界门槛最高的领域，各大厂商竞相角逐的金牌战场，包括与TEL合作密切的日本国家队。
文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。 截至 2025 年 4 月 1 日，X 尚未正式承认此次泄露。 潜在影响取决于是否暴露了超出当前已知范围的其他敏感信息。 泄露文件似乎以标准化的 CSV 格式构建，类似于使用 Tweepy 等 API 工具提取数据的方式。 结果是一个 34GB 的 CSV 文件（压缩后为 9GB），其中包含 201,186,753 个用户的条目，这些用户的昵称出现在两次泄露中。 Cyber Contract 进一步调查发现了 165 个相关文件，其中包括多个标注日期为 2025 年 1 月 24 日的压缩 CSV 文件，每个文件大小在 361MB 到 376MB 之间。