如果你有一個秘密 Twitter 帳戶，我們有一些壞消息要告訴你。周五，Twitter 披露了有關安全漏洞的信息，該漏洞允許某人查明特定電子郵件地址或電話號碼是否與現有 Twitter 帳戶相關聯。

“在 2022 年 1 月，我們通過我們的漏洞賞金計劃收到了一份關于 Twitter 系統漏洞的報告。由于該漏洞，如果有人向 Twitter 的系統提交電子郵件地址或電話號碼，Twitter 的系統會告訴該人什么 Twitter 帳戶提交的電子郵件地址或電話號碼與之相關聯，如果有的話，”該公司在周五的一篇博客文章中寫道。

這意味著，如果您有某人的電子郵件地址或電話號碼，您可以輕松找出 Twitter 帳戶是否與該地址或號碼相關聯。假設你有 Elon Musk 的地址并檢查了這個，并意識到他的賬戶與他通常發推文的賬戶不同——繁榮，你剛剛找到了他的秘密賬戶。對于任何想匿名和/或私下發推文的人來說都不是很好。

Twitter 黑客進入的 DM 比以前知道的要多 該漏洞是 Twitter 于 2021 年 6 月更新代碼的結果，Twitter 表示已“立即”調查并修復了該漏洞。當時，Twitter 表示沒有證據表明有人利用了這個漏洞。但是，漏洞“活躍”的七個月窗口似乎已經足夠長，以至于有人能夠弄清楚它并試圖從中獲利。Twitter 表示，2022 年 7 月，它“從新聞報道中獲悉”有人收集了這些信息并試圖在網上出售。

Twitter 審查了數據樣本，并意識到此人確實在銷售真品。