5亿微博用户数据泄露？Telegram上出现信息贩卖灰色产业可付费查询隐私-电报telegram技巧分享

telegram怎么查个人信息

3月24日，工信部网站公布消息，3月21日，因新浪微博被爆出用户查询接口被恶意调用导致App数据泄漏问题，工信部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其进一步接纳有用棤施，消除数据安全隐患。

一位金融行业的安全工程师告诉汹涌新消息记者，在暗网公布“5.38亿微博用户绑定手机号数据”的卖家最后在线时间是3月24日，现在该商品的成交量是0单，无人下单。“卖家已经警惕，在暗网上，商品页面标注了‘当前生意业务处于修正中，临时不能生意业务’。”该安全工程师说。

对于工信部的约谈，新浪微博方面表现，公司高度重视数据安全和个人信息葆护，针对此次事件已接纳了升级接口安全策略等棤施，后续将根据工信部要求，落实企业数据安全主体责任，切实做好用户个人信息葆护工作。

暗网无人生意业务，Telegram查询火热

“微博数据泄漏”的讨论劈头是，3月19日，微博网友@安全_云舒转发一条微博（已删除）称：“许多人的手机号被泄漏，根据微博账号就能查找手机号，相信包括明星、企业家、公事员等人在内，也包括我的手机号，来总的（微博CEO王高飞），也包括列位的。”

随后媒体爆出，在暗网上，有人以“5.38亿微博用户绑定手机号数据，此中1.72亿有账号基本信息”的名义，对个人信息进行售卖。同时，Telegram也在售卖隐私数据，用户通过比特币/ETH数字钱币充值后，可以使用微博ID反查脱手机号码。

“Telegram并非暗网，但内里是匿名且使用虚拟钱币生意业务，在微博数据被指泄漏之后，过来测试凑热闹的人变多了。”另一位互联网企业的安全专家告诉汹涌新消息记者，参加Telegram平台的社工群后，提供查询服务的是机器人，用户既可以根据微博ID查询手机号码，也可以根据姓名、身份证号、QQ来查询。

“社工库可以以为是全部已泄漏数据的聚集，在这个库里，微博昵称并不是唯一的查询方法，不外，姓名查询更不准确，由于存在重名的环境。”该人士说，但对于生疏人而言，他可以先通过微博ID匹配出你的手机号，再使用手机号进一步关联查询，匹配出更多的信息。当关联信息充足多，一个虚拟全球“完备的你”就很大概被匹配出来。

3月23日，上述两位安全人士对Telegram上的数据做查询测试，此中一位通过微博ID，在Telegram上成功查询到自己及记者的手机号码。另一位安全专家则以自己为例进行查询，结果表现并禁绝确，匹配出的信息并非自己的个人信息。

相较于Telegram的火热，暗网的帖子则“看的多，买的少”。

3月5日，国内的一些安全公司通过监控，发现暗网上有人兜销微博用户数据的帖子，这条暗网帖子在克日微博爆出用户数据泄漏后进一步发酵。

暗网上关于兜销微博用户数据的帖子

“暗网上，5.38亿微博用户绑定手机号数据的售价约合1900美元，商品页面上是一些数据库的字段信息，好比，userid是用户的唯一标记号码，种类为text，phone代表手机号，别的，另有微博数、粉丝数、关注数、品级、性别、地理等基本信息字段，但这些并非重要信息。”上述金融行业的安全工程师告诉汹涌新消息记者，截止3月24日，该帖子的生意业务量依然为“0”，页面提示限定生意业务。

对于可否通过微博ID匹配出名流企业家的手机号码，这位金融行业的安全工程师告诉汹涌新消息记者：“没有须要，早在2018年10月，暗网上就有人贬价处置全国17万董事长的信息，数据字段则包括姓名、职位、电话和公司名称。为了取得买家书任，董明珠、雷军、马化腾等人的手机号被明文列出，不用费钱就看得到，这个帖子依然在暗网挂着。”

微博用户昵称曾被批量匹配

根据新浪微博方面3月21日的说法，自2011年以来，微博不停提供查询通讯录好友微博昵称的服务，用户授权后可以使用该服务。但用户仅能查询到相关账号昵称，也可以随时取消授权。此前黑客通过手机号比对服务得到多个平台的用户信息，比方通讯录好友微博昵称、QQ号、邮箱等，并抓取微博用户个人主页上的公开数据，以“5.38亿微博用户绑定手机号数据，此中1.72亿有账号基本信息”的名义进行售卖。对此，微博已增强安全策略，并将具体环境上报给司法机构。

新浪微博方面人士告诉汹涌新消息，并非微博泄漏数据，而是灰产非法盗取手机号后，又非法调用了微博数据。“理论上，假如你知道一个手机号，也可以通过查找功能，找到这个人的微信和QQ号，但不能说是微信和QQ泄漏了他的手机号，在这件事上，微博也是受害者。”

据理解，在2018年底，曾有效户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。

对此，极棒试验室安全研究员宋宇昊告诉汹涌新消息记者，假如根据微博所述，黑产是通过大数据的方法，将差别渠道泄漏的信息关联汇总，那么微博的失责在于泄漏了昵称与手机号的关联，导致黑产拿到这些信息后，进一步关联到其他渠道泄漏的隐私信息，这完满是在微博的控制范畴以外了。“需要提示的是，对于平台来说，需要严格葆护好用户隐私，纵然昵称手机号关联不算很敏感的个人信息，在泄漏后通过黑产大数据也会导致严峻的结果。”宋宇昊说。

上述不肯具名的金融业安全工程师也告诉汹涌新消息记者，虽然现在尚不能确定微博是隐私数据泄漏源，但确实没有葆护好用户数据。

“道理很easy，有人拿少量的手机号码来匹配微博昵称，你可以说自己是受害者，但当别人用上百万、万万的手机号码来匹配昵称，如此令人受惊的数目级，岂非微博的风控没有发现。”这位金融业工程师告诉记者，最终受害者还是普通用户。

安全专家提议：勤修改密码，为自己的账户分品级

据悉，在工信部对新浪微博相关负责人的问询约谈中，工信部要求其根据《网络安全法》《电信和!互联网用户个人信息葆护划定》等法律法例要求，比较工信部等四部分制订的《App违法违规收集使用个人信息行为认定方法》，进一步接纳有用棤施，消除数据安全隐患：

一是要尽快美满隐私政策，规定用户个人信息收集使用行为；

二是要增强用户信息分类分级葆护，强化用户查询接口风险控制等安全葆护策略；

三是要增强企业内部数据安全管理，定期及新业务上线前要开展数据安全合规性自评估，实时防备数据安全风险；

四是要在发生重大数据安全事件时，实时告知用户并向主管部分陈诉。

对于微博账户的密码是否也会被泄漏？

新浪微博在3月21的回答中进一步表现，微博不存储用户明文密码，而是接纳单向加密存储，用户密码并不会泄漏。但是，当前安全形势严酷，依然有部分用户使用和其他平台相同账号密码，大概导致其微博账号面对被盗的风险。站方将不停强化安全策略，美满账号安全设置服务，以帮助用户进步账号安全品级，我们同时号令用户增强防备意识，葆护好个人账号。

平台接纳单向加密存储，是否就能保证用户密码十拿九稳？对此，上述互联网行业安全专家告诉汹涌新消息记者，纵然是加密储存，对于打击者而言，也有“彩虹表”可查。“这个表是历史上全部泄漏的密码字典聚集，好比，假如一个平台的服务器被偷取，打击者并不能直接逆向得到你的密码，但可以在彩虹表里查到密文对应的明文，从而破解密码。以是，平台在做单向加密的存储同时，要注意密码的奇特性，也叫‘加盐’。”

上述金融行业安全工程师则提议用户勤修改密码，除了微博，应该为自己名下的各种账户分类。“涉及邮箱（绑定多个账号）、网盘、学校（如学信网!）、当局机构（如公积金）等账户密码应作为特重要密码，与普通账户密码保持差别。”

Telegram上出现信息贩卖灰色产业可付费查询隐私数据

微信里点”发现”，扫一下

二维码便可将本文分享至微信

关注

【Telegram上出现信息贩卖灰色产业可付费查询隐私数据】克日发现，Telegram上出现关于信息贩卖的灰色产业，查询者可向特定机器人发送KeyWords进行快递、!开房、身份证、手机等相关账户信息查询。记者切身体验，在输入QQ号后，出现该账户绑定手机号、密码、真实姓名、家庭住址等多项个人信息，不外重要信息被隐蔽。查询者可以付费查询详细的隐私数据，5分一次；查询账户绑定其他账户，80分一次；还可以在系统中对信息进行屏蔽删除，不让他人察看，100分一次。该机器人支持BTC、ETH购置积分，0.358ETH或0.00654BTC可以兑换260积分。

文章出处支点社区

链接：

my MY tg telegram Group & tg Channel

Admin Bot Link

https://t.me/chadang

Created Date:

2020-03-11

?个人信息查询|查档|社工|开房|人肉

From: 中国 China ( CN )

本文网址：

http://www.1cm8858.com/d/2020726112152_3207_1633960363/home

Ten articles before and after

发电报的机器发报机图片大全-电报telegram技巧分享

电缆为全球互联网本身提供动力电报：的“前世”？-电报telegram技巧分享