社交网站推特昨日公布其平台上发生的另一起数据泄露事件，称其正对该事件展开调查，且怀疑这是由国家发起的攻击。
推特（网站）昨日早间发布支持页面称，其在11月15日检测到该攻击，“发现大量来自中国与沙特阿拉伯独立IP地址的查询请求。”
这些请求瞄准公司的支持表单，用户一直利用该表单向推特员工报告问题。
推特表示，攻击者在这些表单中发现一个软件缺陷，并借之查看账户的电话号码国家代码以及账户上锁状态。
第二个问题并没有这么严重，不过，第一个错误可允许攻击者确定用户的原籍国，并将账户定位至特定的地理区域。
推特昨日称，“虽然我们目前无法确定攻击的意图或归属，但其中部分IP地址可能与国家赞助行为有关。”
推特表示，工程师在发现这些攻击与支持表单隐患的第二天（即11月16日）修复了漏洞。
该公司称，自发现攻击后，其一直努力开展调查，以确定受影响账户。推特目前正通知可能受此次攻击影响的用户。
该公司补充道，“在我们的识别能力外，可能存在其他潜在受影响的账户主体，因此我们将扩大通知传达的范围。”
推特并未提供关于此次攻击的其他有用信息，亦未透露可能受影响的账户名称，不过，推特确曾表明其还通知了执法部门。
这是今年推特宣布的第二起用户数据泄露事件。九月，推特披露了API缺陷，该事件中用户私人信件可能遭分享至应用程序开发者。
| 留言与评论（共有 0 条评论） |
