黑客出售 4 亿 Twitter 用户数据库

黑客出售 4 亿 Twitter 用户数据库 一名用户名的用户在黑客论坛兜售 4 亿 Twitter 用户的数据库，声称是利用 Twitter API 的漏洞抓取的，包括了电子邮件、用户名、姓名、粉丝数、创建日期和电话号码。这位用户公开了几位名人的样本，排在最前面的是美国民主党议员 AOC（Alexandria Ocasio-Cortez）。黑客还建议 Twitter 或马斯克（Elon Musk）花钱购买该数据库，威胁他们将会面临因数亿用户数据被抓取而面临欧盟的 GDPR 巨额罚款，表示如果 Twitter 购买的话将会停止出售。黑客利用的是今年早些时候已经修补的漏洞，上个月一个包含 540 万 Twitter 账号的数据库在黑客论坛免费共享，最新披露的数据规模则包含了绝大部分 Twitter 用户。 来源 ， 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

【一用户在黑客论坛上发布包含2.35亿推特用户数据文件】

【一用户在黑客论坛上发布包含2.35亿推特用户数据文件】 1月5日消息，据Securityaffair发文表示，一用户在黑客论坛上发布包含2.35亿推特用户数据文件，许多专家立即对它进行了分析，并确认了大量泄露档案中许多条目的真实性。该数据库是去年12月发布的4亿用户泄露数据库的清理版本。黑客可能会以加密货币账号为重要目标，进行钓鱼或相关的攻击。 据悉，去年12月，推特数据泄露事件黑客曾向Twitter索要20万美元，以归还被盗数据，并警告说，如果不满足要求，数据将免费发布。

TikTok回应美国参议员对用户数据的担忧：中国员工仍可以访问有限的美国用户数据

TikTok回应美国参议员对用户数据的担忧：中国员工仍可以访问有限的美国用户数据 TikTok表示，该公司为回应美国政府担忧而进行的数据安全升级计划正在取得进展，同时承认，在升级完成前一些中国员工仍可访问美国用户的数据。 TikTok首席执行官周受资(Shou Zi Chew)在周四的一封信中表示，他将澄清该公司在数据方面的做法。他提供了一项被该公司称为“德克萨斯计划”(Project Texas)的细节，该计划旨在加强TikTok的数据安全，全面保护用户数据和美国国家安全利益。 周受资是在回应美国参议员周一的一封信，这些参议员在信中对这家中国字节跳动(Bytedance Ltd.)旗下的短视频应用程序的数据作法提出了质疑。议员们还表示，TikTok的一名高管可能在2021年的国会听证会上歪曲了事实。 周受资说，TikTok与母公司的联系有限，不过他承认，为了促进全球平台的发展，非美国员工，包括中国员工，将能够访问一小部分不敏感的TikTok美国用户数据，比如世界上任何地方的任何人都可以获得的公开视频和评论，以确保全球相互操作性。他说，这种分享是为了让平台用户受益。

TikTok将美国用户数据转移到甲骨文服务器上

TikTok将美国用户数据转移到甲骨文服务器上 TikTok已完成将其美国用户信息迁移到甲骨文公司（ORCL.N）的服务器上，此举可以解决美国监管部门对该流行视频应用的数据完整性的担忧。 此举发生在美国国家安全委员会命令字节跳动剥离TikTok近两年之后，因为担心美国用户数据可能被传递给中国政府。 白宫和美国财政部没有立即发表评论。

巴西禁止 Meta 用该国用户数据训练 AI 模型

巴西禁止 Meta 用该国用户数据训练 AI 模型 巴西国家数据保护机构周二裁定，Meta 须停止使用该国用户数据训练其 AI 模型。Meta 此前更新隐私政策，声明将使用用户公开发表的帖子训练 AI 模型。巴西监管机构担心儿童与朋友和家人分享的个人数据可能会被以无法预料的方法对他们造成伤害。里约热内卢智库 Institute of Technology and Society 的 Ronaldo Lemos 认为，巴西此举可能会鼓励其它科技公司在使用个人数据方面维持不透明的状态，因为 Meta 是唯一一家提前通知使用个人数据训练 AI 的科技巨头，结果却因此受到严厉惩罚。Meta 收到通知后需要在五天内证明合规，否则每天面临 5 万雷亚尔的罚款。Meta 发言人对巴西的裁决表达了失望。 via Solidot

TikTok 承认部分美国用户数据存储在中国

TikTok 承认部分美国用户数据存储在中国 该公司周五回应了参议院两党领导人最近致 TikTok 首席执行官周受资的一封信，信中就 TikTok 存储其美国用户数据的位置向国会提出的“不正确说法”提出了担忧。 在 Chew 向众议院委员会作证“美国数据一直存储在弗吉尼亚和新加坡”几周后，《福布斯》的一项调查发现，TikTok 已将其最大的美国和欧洲明星（包括 TikTok Creator Fund 中的那些人）的财务信息存储在服务器在中国。此后，参议院民主党人理查德布卢门撒尔和共和党人玛莎布莱克本要求得到答案。 在 TikTok 对他们问题的回应中，该公司表示，“TikTok 应用程序收集的美国用户数据”与创作者提供给 TikTok 以便他们可以为发布的内容付费的信息之间存在差异。TikTok 表示，前者存储在 TikTok 在美国和新加坡的数据中心。它没有明确说明后者的存储位置。福布斯获得的大量内部文件以及公司不同部门的几名知情人士表明，来自创作者和外部供应商的税务表格、社会保险号码和其他信息已存储在中国；通过 TikTok 位于中国的母公司 ByteDance 的工具管理对两者的付款。