540万件のTwitter漏えいデータが公開される 1700万件以上の新たな流出の可能性も 米報道

米Twitter社から漏えいしたTwitterアカウントデータ約540万件が、ハッカーフォーラムで公開されていると、米メディアBleeping Computerが報じている。公開されたのはアカウントのID、名前、ログイン名、電話番号、メールアドレスなど。1月に見つかったTwitterの脆弱性を突いた攻撃により盗まれたもので、8月には3万ドル（約405万円）で販売されていた。 Bleeping Computerは同じ脆弱性を悪用してさらに大規模な情報が漏えいしたとも報じた。8月に販売されたものとは異なる情報が大量に含まれるという。情報量は1700万件を超えるとみられるが、実際の量と攻撃者は不明としている。 同誌は、Twitterに関するフィッシングメールなどが出回る可能性もあるため、開かずに削除するなどの対策が必要と注意喚起している。 問題の脆弱性は、22年1月にTwitter社が実施したバ

[gui1]

どんまい(´・ω・｀)

[nisisinjuku]

とりあえず、パスワード変えるとかか。防衛策を講じないとな。

[JULY]

半年ぐらい前に話題になっていた脆弱性で流出した情報が、売りに出ていることを確認した、という話。この脆弱性で認証情報の流出は無いので、フィッシングのメッセージが届きやすくなる、という程度。

[IGA-OS]

漏洩してる前提で、パスワードはサービス毎に変えて使い回さない。念の為にTwitterのパスワード変更しておく。以上！