据称威胁行为者在黑客论坛上泄露了 400GB 的 X （Twitter） 数据

截至 2025 年 1 月，X 报告约有 3.357 亿用户，28.7 亿条记录的说法令人费解。 美國網站BankInfoSecurity於1月4日指，黑客目前免費分享這批Twitter賬號的資料。 黑客2022年7月首次出售540萬個Twitter賬號的資料，其後在2022年11月27日免費公開這批資料。 黑客2022年11月私下流傳1,700萬個Twitter賬號的資料。
此外，Twitter 补充称，根据调查分析 2 亿用户数据泄漏事件，安全研究人员认为这些数据很可能是在网上公开的数据集。 近日，有人在知名黑客论坛上发布了一个数据集，其中包含超过2亿 Twitter用户的个人资料，售价仅为2美元。 2025 年 3 月 28 日，一位名为 "ThinkingOne" 的用户在臭名昭著的 "数据泄露论坛" 上首次披露了这起数据泄露事件。 该用户声称，这些数据是在公司大规模裁员期间被一名心怀不满的员工窃取的。 在泄露的文件中，一份被標為最高機密的文件中称以色列情报机构摩萨德（以色列情報及特殊使命局）的高层人员曾在2月呼吁摩萨德工作人员和以色列公民参与司法改革抗议活动。
消息称，本次数据泄漏中包含的一些知名人士和组织包括 Donald Cornet Jr. BUY VIAGRA ONLINE 、谷歌首席执行官 Sundar Pichai 、SpaceX、美国国家篮球协会，CBS 媒体和世界卫生组织。 文件还披露尼加拉瓜正与中国企业就在尼加拉瓜建设深水港事宜进行谈判。 文件称，尼加拉瓜可能会用港口海军准入权来换取中国投资。 但中国未曾表示希望在尼加拉瓜获得海外基地或者军事准入权[19]。 泄露的五角大楼文件揭示了美国对俄罗斯安全和情报部门的全面渗透，以至于美国能够在俄罗斯发动俄乌战争前就发出警报，同时美国能清楚了解俄罗斯军事实力[20]。
他们的理论是，一名心怀不满的员工在裁员期间泄露了数据，但这一理论尚未得到证实，也没有确凿的证据支持它；考虑到X的时间安排和内部混乱，这只是一个合理的假设。 由于对X和公众缺乏承认感到沮丧，他们决定自己处理此事，并决定将新泄露的数据与2023年1月的另一起臭名昭著的泄密事件合并。 如果您有任何疑问，我的知识范围涵盖与 Windows 操作系统以及手机 Humanoid 相关的所有内容。
此次泄露的文件似乎是以标准化的 CSV 格式编排的，类似于使用 Tweepy 等应用程序编程接口（API）工具提取数据的格式。 Max同时强调，台湾媒体透露被捕者是30几岁的工程师。 这种等级"碰不到什么真的情报，就是一种客户关系，上级主管有时候也会睁一只眼闭一只眼，让厂商顺利一点对大家KPI都有帮助"。 所以可能这个制程用来做手机很适合，上面现在突然说要改成笔电也可以用，但又不想从0开始试一个制程，就会需要客制化调整，这种你就算偷到中间一百分之一，你还是不知道用在哪。 背景也无帮助：就在几天前，该公司被埃隆马斯克创立的人工智能公司 xAI 收购。
ThinkingOne的原始帖子称，这些数据（约400GB）很可能是在X公司裁员混乱期间泄露的。 发帖者声称，他们尝试通过多种方式联系X公司，但没有收到回复。 他们指出，最直接的风险之一是 精心策划的网络钓鱼活动。 如果网络犯罪分子可以同时访问电子邮件和用户历史记录及用户名，他们就可以制作特别令人信服的消息来欺骗受害者。 这与人们对最近其他违规行为的担忧类似，例如 LinkedIn 泄露. ThinkingOne 声称已将这个新泄露的数据集与 2023 年 1 月影响约 2.09 亿 Chitter 用户的泄露记录合并。
黑客2022年12月23日出售4億個Twitter賬號的資料，他們更嘗試向Twitter行政總裁馬斯克（Elon Musk）出售這批資料。 "但这种事搬到檯面上公司就一定要处理，只能是大家心知肚明的默契啦。 早期台积电开始推无纸化的时候，连机台参数都只能在无尘室看不能抄出来，这样设备商要怎么出方案给客户？ 各家设备商多少都有自己带出数据的花招，你说公司不知道吗？ 不知道的话怎么在隔天马上出一份数据精美的报告给客户呢？
据悉，网络攻击者通过利用该漏洞将电子邮件地址和电话号码链接到 Chitter 用户的帐户，成功盗取数据。 尽管Twitter已于2022年1月修复了这一漏洞，但自去年七月以来陆陆续续有许多黑客开始泄露他们一年前收集到的数据集。 最初售卖的数据集包含540万Twitter用户，7月份时售价为30000美元，最终于2022年11月27日免费公布。 另外同时私下还流传着一个据称包含1700万用户的数据集。 前不久，一名黑客宣布出售一个利用Twitter漏洞收集的4亿用户数据集。
对地缘政治和历史感兴趣的wow_mao利用这个机会吸引粉丝们向他的Patreon打赏[7]。 文件分别于3月1日和3月2日发布；3月4日，另一名用户在某个交流Minecraft的Discord服务器上发布了部分文件。 贝林卡特的一项调查发现，一名被称为"Oxide"的YouTube博主在一个名为"Thug Shaker Central"的服务器中的用户最早发布了这些文件。
然而，当把这两次的数据合并后，该数据集就呈现出了用户资料的全面信息。 在 2020 年，推特再次发生了一场"史诗级"的安全漏洞事件。 当时该平台的多位名人和官方账号均遭到黑客攻击，并发布了募集比特币捐款的推文。 《华盛顿邮报》根据五角大楼泄露的机密文件评估，俄罗斯特种部队在乌克兰损失了约90-95%的战士，这将需要长达十年的时间才能恢复。