微博泄露5亿用户数据?实测:12元买201条用户信息
haoteby 2025-01-03 16:06 4 浏览
新京报讯 微博近日被爆出发生用户数据泄露事件。新京报记者3月20日调查发现，在一些外网交易平台上确实出现了相关的数据买卖，只要缴费即可通过微博账号查询到用户的手机号码及其他更详细个人私密信息。
此次疑似信息泄露事件引起公众关注，始于3月19日默安科技CTO魏兴国发布的一条微博（目前已删除），魏兴国称，通过技术查询发现不少人手机号已经泄露。对于这次用户数据泄露，微博方面公开回应称，此次数据泄露应该追溯到2018年底。当时，有用户利用微博相关接口通过手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。微博表示，其一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有根据用户昵称查手机号的服务。这起数据泄露不涉及身份证、密码，对微博服务没有影响。此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。“目前微博已经及时强化安全策略，并将不断强化。”新京报记者发现，在暗网与Telegram平台确实有关于微博用户数据的交易帖。其中，有暗网用户于3月4日发布了一条名为“5.38亿微博用户绑定手机号数据，其中1.72亿有账号基本信息”的交易信息，售价1388美元。该用户称，这些信息“均为2019年年中左右抓取”，并给出400条绑定手机号的测试数据，以及1500条账号基本信息的测试数据。相对于暗网的数据打包“一口价”，Telegram上则有灰产人士提供微博、QQ、贴吧等社交账户关联手机号码及其他信息的定向查询服务，用户只要输入想要查询的微博账号信息，即可关联出用户的手机号码，只要肯付费还能查看更多个人信息。3月20日，新京报记者在Telegram上向灰产人士购买了价值约12元人民币的积分，获得了201条微博用户信息，其中不少信息包括用户身份证号、手机号、密码、生日等私密信息。对于灰产人士提供的微博定向查询手机号服务，记者测试查询了3个已绑定手机的微博账号，结果有2个微博账号被查询正确的关联手机号码，其中1个还给出了微博绑定的QQ等更详细的信息，而另一个微博账号的查询结果显示“无信息”。
灰产人士提供的微博用户信息。
需要注意的是，显示“无信息”的微博账号在隐私设置中设置了“不允许通过此手机号搜到我”，这或许是该微博用户手机号码没有泄露的原因。有安全专家告诉新京报记者，这也许说明微博这次信息泄露确与其通讯录接口有关，“该功能让APP可以读取用户通讯录，这样用户的手机号码数据就会被上传，企业应做好这方面的数据保护。”新京报记者 看星 编辑 赵泽 校对 李世辉
相关推荐
- Python的RSA操作(私钥与公钥)（python rsa 公钥解密）
-
RSA是1977年由罗纳德·李维斯特（RonRivest）、阿迪·萨莫尔（AdiShamir）和伦纳德·阿德曼（LeonardAdleman）一起提出的。当时他们三人都在麻省理工学院工作。RSA...
- RSA在日益互联的世界网络中安全性能如何?
-
KeyFactor公司（美国一家领先的安全数字身份管理解决方案提供商及网络安全行业权威机构）研究表明，许多物联网设备制造商正在生成不安全的RSA密钥，182个RSA证书里就有一个可能会被破解，由于不正...
- 让频谱分析更高效，澄清RSA使用中的一些误解
-
从事射频应用的研究人员、工程师和技术人员通常都能充分理解频谱分析仪的用途和优点，无论是传统的扫频分析仪(TSA)还是更现代的矢量信号分析仪(VSA)。他们熟练掌握这些重要射频仪器的关键规范和工作...
- 微软公告:Win10/Win11将不再支持短于2048位的RSA密钥证书
-
IT之家3月16日消息，微软近日发布公告，表示即将放弃短于2048位的RSA密钥证书。在公告中微软并未明确弃用时间，对于用户来说，这其实有利于构建更安全的上网环境。IT之家翻译微软公告...
- 目前已知的最强加密算法RSA（rsa加密算法的优点）
-
前面有人让我讲解一下RSA算法，今天我就用我所学的知识讲解一下，首先我们先了解一下RSARSA是一种非对称加密算法，1977年由罗纳德·李维斯特（RonRivest）、阿迪·萨莫尔（AdiSha...
- 韩国 CryptoLab 将在 2025年 RSA 大会发布加密人脸识别解决方案
-
据美通社4月23日报道，韩国同态加密网络安全企业CryptoLab宣布，将于4月24日在2025年RSA大会上，首次发布加密人脸识别（EFR）方案，为生物识别安全难题提供创新解法。当前，人脸识...
- 应对变化!盘点RSA2015十大热门产品
-
4月20日-24日，全球知名信息安全峰会RSAConference2015在美国旧金山召开。作为IT安全领域的权威科技大会，RSA大会不仅会邀请各地区著名安全专家出席与分享，更吸引汇集了全球众多顶...
- RSA 2015主题:变化挑战当今的安全理念
-
1“变化”成为RSA2015主题4月20日-24日，全球知名信息安全峰会RSAConference2015在美国旧金山召开。作为IT安全领域的权威科技大会，RSA大会不仅会邀请各地区著名安全专家出...
- 非对称加密——一文看懂RSA（非对称加密详解）
-
非对称加密----RSA的使用"非对称加密也叫公钥密码:使用公钥加密,使用私钥解密"在对称密码中，由于加密和解密的密钥是相同的，因此必须向接收者配送密钥。用于解密的密钥必须被配送给...
- RSA算法详解（rsa算法图解）
-
什么是RSA前面文章我们讲了AES算法，AES算法是一种是对称加密算法，本文我们来介绍一个十分常用的非对称加密算法RSA。非对称加密算法也叫公钥密码算法，通过生成的公私钥来对明文密文进行加密解密。R...
- 升级SSH后ssh-rsa失效?一文带你轻松解决!
-
背景今天刚给Linux桌面系统完成升级，结果SSH连接突然“罢工”了，还弹出了这个报错信息：...
- 历史回顾RSA大会:25年，十个瞬间（rsa conference）
-
国家安全局、Clipper芯片、苹果对决FBI、禁止ShowGirl——RSA大会都经历过。RSA需要你RSA这个词代表一家密码及安全厂商，也代表着世界上最大的网络安全展会，它今年在旧...
- RSA 加密技术详解（rsa的加密原理是什么）
-
RSA的安全性基于数学难题的理论安全：RSA的安全性主要基于大质数分解和离散对数问题这两个数学难题。在RSA加密算法中，公钥包含一个大整数N，它是两个大质数p和q的乘积。攻击者如果想要破解RSA加密，...
- 「游戏开发」请别再说Unity不如Unreal:Unity室内场景 + 光照练习 3
-
关注“indienova”，挖掘独立游戏的更多乐趣引言上两节慢吞吞的补了很多技术实现的细节，感觉要是把用到的所有技术细节都过一遍可能还需要若干篇文章。所以决定先把整体的流程这篇好玩的写了，以后再慢慢补...
- 再做一个Android!Google发布第二代VR眼镜Cardboard
-
在去年的GoogleI/O上，Google向所有与会者发放了一款名为Cardboard的纸盒版虚拟现实眼镜，相比OculusRift等颇为酷炫的VR头盔，第一代Cardboard着实糙得很。不过，...