微博回应疑似5.38亿条数据泄露：不涉及隐私，不影响

APP下载

扫一扫

下载观察者APP

微博回应疑似5.38亿条数据泄露：不涉及隐私，不影响
- 张珩
分享到：

2020-03-20 13:37:30 字号：A- A A+ 来源：观察者网

（观察者网文/张珩）3月19日，原阿里集团安全研究实验室总监，现任默安科技CTO魏兴国发布的一条微博，把微博推上了风口浪尖。

魏兴国称，微博数据泄露了不少用户的手机号，当中涉及不少微博认证的明星、官员、企业家。

对此微博回应表示：“此次数据泄露应该追溯到2018年底，当时，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。”

微博还称：“微博一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有‘根据用户昵称查手机号’的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。”目前微博已经及时强化安全策略，并将不断强化。

在魏兴国发布的微博评论区中，有网友曾经表示，有超过5.38亿条微博用户信息在暗网出售，其中1.72亿条有账户基本信息，售价0.177比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。

目前，魏兴国已经将上述微博删除，并表示数据泄露应该是被人通过接口薅了一些数据。

微博数据泄露

3月19日，微博用户@安全_云舒发布微博表示：“很多人的手机号码泄露了，根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码，来加我微信了。”

随后他还称：“这条被限了，但是隐瞒改变不了真相。事实上就是很多人的手机号码泄露了，根据微博账号就能查到手机号，我相信包括明星、企业家、公务员等人在内，也包括我的手机号，也包括来总的，也包括各位的。”（观察者网注：来总代指微博用户“来去之间”，现实中是微博CEO王高飞）。

魏兴国微博

观察者网查询发现，微博用户@安全_云舒实为默安科技CTO，原阿里集团安全研究实验室总监魏兴国，“云舒”是其在阿里巴巴的花名。

随后微博认证用户，微博安全总监@罗诗尧也在评论中表示，这是此前数据出现了“撞库”或“漏水”现象，“多谢关心，每隔段时间就有人在网上卖（数据），每次都会引起一波舆情。”

罗诗尧微博

值得注意的是，罗诗尧所说的撞库在国内数据安全领域曾经多次发生，12306、京东都曾经是撞库的受害者。2015年，网易邮箱出现了多达5亿用户数据泄露事件，彼时网易声称，这是因为网易遭到黑客撞库所导致。

所谓撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。

据了解，通过这样的手法，几乎可以对付任何网站登录系统，就相当于给自己配了一把“万能钥匙”。

而罗诗尧所说的漏水则是指企业某些非核心业务团队规模小，没有按照统一规范流程搭建业务，因此出现风险，比如没有做好关键数据隔离、权限分层管控、数据加密存储等关键事项。
本文系观察者网独家稿件，未经授权，不得转载。
标签微博新浪微博网络安全
- 责任编辑: 张珩
- 华为新机在即，苹果突然限购iPhone
  
  2020-03-20 10:30 大公司
- 盒马侯毅：疫情充分说明，机会是给有准备的人
  
  2020-03-19 17:47
- "首要任务不是简单地增长"，瓶颈中的趣头条如何突围？
  
  2020-03-19 17:39 大公司
- 携程预估一季度亏损18.5亿梁建章：对长期有信心
  
  2020-03-19 13:47 大公司
- 武汉富士康获复工审批：首批员工已返回园区
  
  2020-03-19 13:09 大公司
- 携程19年营收同比涨15%，疫情仍是新季度挑战
  
  2020-03-19 08:29 大公司
- 腾讯19年净赚933亿，游戏贡献3成营收
  
  2020-03-18 21:01 BAT
- 除武汉区域，全国314座万达广场已全部恢复营业
  
  2020-03-18 17:43 大公司
- “最强法务部”PK“硬茬”：腾讯状告国家知识产权局
  
  2020-03-18 17:27 BAT
- 6地分支机构欺骗投保人，人保寿险“喊冤”不成被罚
  
  2020-03-18 16:20 大公司
- 紫光展锐被曝获大基金等45亿投资，正冲刺科创板
  
  2020-03-18 14:22 大公司
- 一年级网课前播接吻广告，优酷遭痛批
  
  2020-03-18 14:04 大公司
- B站财报：营收连续7个季度超预期，用户增量创新高
  
  2020-03-18 13:40 大公司
- 蒙牛退出控股4个月后，君乐宝引入红杉、高瓴等4路资本
  
  2020-03-18 13:08 大公司
- 媒体称紫光存储解散，员工或分流至长江存储等集团分公司
  
  2020-03-18 12:41 产业万象
- 以低价换市场的百世快递隐忧不断
  
  2020-03-18 10:57 大公司
- 法国对苹果开出11亿欧元罚单
  
  2020-03-18 08:40 大公司
- 疯狂的口罩“印钞机”：月入千万，我亲历的一夜暴富
  
  2020-03-17 17:05 大公司
- 居家隔离“挤爆”网络，德法西等国运营商呼吁理性上网
  
  2020-03-17 16:11 大公司
- 遭美连续攻击后，TikTok放弃国内审核：尊重不同法律
  
  2020-03-17 11:30 大公司
搜索

   观察者头条查看全部

回过味了？“不该抗中，是时候‘去美国风险’” 评论 59

美业界“喊疼”：请中方“收回成命” 评论 322

朝令夕改！“没人知道特朗普五天后的规定是啥样” 评论 236

日本人大幅抛售美国国债，逼停特朗普？评论 270

“关税犹如泰山压顶，将‘不可逆转’伤害美国经济” 评论 119

   风闻 · 24小时最热查看全部

   最新视频查看全部
最新闻 Hot
快讯

微博回应疑似5.38亿条数据泄露：不涉及隐私，不影响

华为新机在即，苹果突然限购iPhone

盒马侯毅：疫情充分说明，机会是给有准备的人

"首要任务不是简单地增长"，瓶颈中的趣头条如何突围？

携程预估一季度亏损18.5亿梁建章：对长期有信心

武汉富士康获复工审批：首批员工已返回园区

携程19年营收同比涨15%，疫情仍是新季度挑战

腾讯19年净赚933亿，游戏贡献3成营收

除武汉区域，全国314座万达广场已全部恢复营业

“最强法务部”PK“硬茬”：腾讯状告国家知识产权局

6地分支机构欺骗投保人，人保寿险“喊冤”不成被罚

紫光展锐被曝获大基金等45亿投资，正冲刺科创板

一年级网课前播接吻广告，优酷遭痛批

B站财报：营收连续7个季度超预期，用户增量创新高

蒙牛退出控股4个月后，君乐宝引入红杉、高瓴等4路资本

媒体称紫光存储解散，员工或分流至长江存储等集团分公司

以低价换市场的百世快递隐忧不断

法国对苹果开出11亿欧元罚单

疯狂的口罩“印钞机”：月入千万，我亲历的一夜暴富

居家隔离“挤爆”网络，德法西等国运营商呼吁理性上网

遭美连续攻击后，TikTok放弃国内审核：尊重不同法律

回过味了？“不该抗中，是时候‘去美国风险’”

“豁免是对中国实力的认可，不豁免更是机会”

“从微波炉到芭比，替代中国？难”

“还跟我提投资？等美国稳定了再说吧”

俄副外长：中国需要多少石油，俄罗斯就准备供应多少

英国反华议员赴香港探亲被拒入境

石破茂对美发出“迄今最强烈警告”

美业界“喊疼”：请中方“收回成命”

关税成本暴涨40多倍，美企CEO叫苦：这是末日

朝令夕改！“没人知道特朗普五天后的规定是啥样”

加州住房危机！“学生不得不在汽车里睡觉”

“如果关税战长期持续，相当数量的美国农民将破产”

特朗普对华贸易战注定失败，原因如下↓

美防长“挥舞大棒”：伊朗，美军已准备好了

被马斯克骂“傻蛋”后，纳瓦罗：我们关系很好

乌克兰这下有戏了？