Twitter 厚颜无耻地超过.亿用户的电话号码和电子邮件地址。该社交网络声称，这是为了 “保护账户和其他FA的需要”。但事实上

Twitter 厚颜无耻地超过.亿用户的电话号码和电子邮件地址。该社交网络声称，这是为了 “保护账户和其他FA的需要”。但事实上，该公司向广告商泄露了所有这些信息！ 美国检察官办公室的结论仅仅是罚款.亿美元（毛毛雨都算不上），并禁止“在未来”误导用户（很有趣）。 类似的事情已经在年早些时候发生过了，当时 Facebook 为其所有用户创建了复杂的广告档案。Facebook 后来将用户的FA电话号码作为一个额外的数据源来显示目标广告。 #Privacy#SurveillanceCapitalism

Authy 2FA 应用程序泄露可能被用于短信钓鱼的电话号码

Authy 2FA 应用程序泄露可能被用于短信钓鱼的电话号码 根据应用程序开发商 Twilio 于 7 月 1 日发布的安全警报帖子，黑客获得了对 Authy Android 应用程序数据库的访问权限，能够识别与账户相关联的数据，包括电话号码。 帖子中指出，账户本身没有受到损害，这意味着攻击者无法获得身份验证凭据。然而，泄露的电话号码可能会在未来用于钓鱼和短信钓鱼攻击。 因此，Twilio 鼓励 Authy 用户保持警惕，对接收到的短信保持高度警觉。中心化交易平台的用户通常依赖于 Authy 进行双因素认证（2FA）。它在用户设备上生成一个代码，交易平台在执行提现、转账或其他敏感任务之前可能会要求输入此代码。 Authy 有时会与 Google 的 Authenticator 应用进行比较，后者具有类似的功能。

现在，你不必先输入你的电话号码来启用 2FA，而可以直接向你的账户添加“第二步验证方法”，比如认证器应用或硬件安全密钥，以便完成

现在，你不必先输入你的电话号码来启用 2FA，而可以直接向你的账户添加“第二步验证方法”，比如认证器应用或硬件安全密钥，以便完成设置。 谷歌正在向所有 Workspace 用户和拥有个人谷歌账户的人推出这一变更。 标签: #Google #2FA 频道: @GodlyNews1 投稿: @GodlyNewsBot

Twitter泄漏 540多万个Twitter账户的数据正在被出售。邮箱和电话号码，以及名人、公司和随机用户的私密信息，售价仅3

Twitter泄漏 540多万个Twitter账户的数据正在被出售。邮箱和电话号码，以及名人、公司和随机用户的私密信息，售价仅30,000美元。 攻击者利用了一个漏洞，该漏洞允许未经任何身份验证的一方通过提交电话号码/电子邮件来获取任何用户的Twitter ID。即使用户在他们的个人资料设置中禁用查找，也没用。一年前，一个类似的漏洞已经使得5亿Facebook用户的数据被盗。 这个漏洞在年初就被曝光，当时就被修复了，但是黑客早在去年12月就使用了这个漏洞。 #DataBreach#ThreatIntelligence

Clubhouse 疑遭黑客入侵 暗网出售 38 亿电话号码

Clubhouse 疑遭黑客入侵 暗网出售 38 亿电话号码 有传言说黑客从 Clubhouse 取得完整电话号码信息库并计划在暗网上出售，信息库里多达 38 亿个电话号码；这些电话号码不仅是注册用户持有的，还包括同步上传手机通讯录中的号码，所以即使没有注册使用 Clubhouse，也很有可能被列入这个信息库当中。

2亿条 Twitter 用户的电子邮件地址被黑客泄露

2亿条 Twitter 用户的电子邮件地址被黑客泄露 一个据称包含超过 2 亿 Twitter 用户的电子邮件地址的数据泄漏在黑客论坛上以大约 2 美元的价格销售。 BleepingComputer 已确认泄漏中列出的许多电子邮件地址的有效性。 自 2022 年 7 月 22 日以来，威胁行为者和数据泄露收集者一直在各种在线黑客论坛和网络犯罪市场上出售和传播大量的 Twitter 用户配置文件数据集，其中包含私人数据（电话号码和电子邮件地址）和公共数据。 这些数据集是在 2021 年通过利用 Twitter API 漏洞创建的，该漏洞允许用户输入电子邮件地址和电话号码以确认他们是否与 Twitter ID 相关联。 今天，一名威胁行为者在 Breached 黑客论坛上发布了一个包含 2 亿条 Twitter 个人资料的数据集，需要 8 个论坛货币积分，价值约 2 美元。 据称，该数据集与 11 月份流传的 4 亿组相同，但经过清理后不包含重复项，总数减少到约 221,608,279 行。 然而，BleepingComputer 的测试也证实了最新泄露数据中的重复项。 数据以 RAR 存档的形式发布，其中包含六个文本文件，总数据量为 59 GB。 文件中的每一行代表一个 Twitter 用户及其数据，包括电子邮件地址、姓名、昵称、关注计数和帐户创建日期。