美國《華盛頓郵報》1月4日披露，社交媒體平臺推特2.35億個用戶賬<愛尬聊_讓生活聊出新高度>號以及注冊這些賬號所用的電子郵件地址被公布在一個線上黑客論壇上。

網絡安全專家稱，被泄露賬號持有者面臨真實身份被曝光、受勒索威脅、電郵密碼遭篡改、電郵遭竊取等風險。

專家提醒，如果這些用戶注冊推特賬號使用的是一次性或僅用于推特的電郵地址，則風險較低，但仍可能遭“釣魚式”詐騙或竊取。

報道稱，以色列網絡安全情報企業“哈得孫巖石”公司共同創始人阿隆·賈勒在一個熱門網絡“黑市”發現這批賬號遭泄露。據分析，黑客可能于2021年底收集到上述賬號信息，利用推特系統一個漏洞，即允許外部人員檢索關聯某個電郵或手機號信息的推特賬號，借以獲取大量資料。

去年7月，曾有黑客出售大約540萬個推特賬號及相關電郵地址和手機號。推特當時稱，那是它首次得知上述系統漏洞遭人利用。

推特說，它在2021年中更新系統編碼時偶然引入該漏洞，去年1月經由漏洞發現獎勵項目獲知相關問題，后來修復該漏洞。

賈勒說，幾乎可以肯定近期發現泄露的更大批數據以同種方式被收集，被公布前已私下流傳和叫賣一段時間。

（原標題：美媒稱2.35億推特賬號注冊電郵地址遭泄露）