据包括币安亿万富翁赵长鹏(CZ)在内的多个消息来源称,据称有近5亿WhatsApp用户的手机号码在暗网社区论坛上出售。
CZ周日在推特上写道:”在暗网销售的4.87亿个WhatsApp新电话号码。”他说,黑客入侵的数据样本“表明这些电话号码是合法的”。
CZ警告META平台上的用户,“下游的敲诈勒索罪犯将使用这些数据进行钓鱼(网络钓鱼信息)活动。”
Cybernews最初证实了黑客入侵的消息。他们说:
11月16日,一名违法份子在著名的黑客社区论坛上发布了一则广告,声称他们正在出售一个包含4.87亿WhatsApp用户手机号码的2022年数据库。
据称,该数据集包含来自84个国家的WhatsApp用户数据。这个敲诈勒索者声称其中包含超过3200万份美国用户记录。
另一大块电话号码属于埃及(4500万)、意大利(3500万)、沙特阿拉伯(2900万)、法国(2000万)和土耳其(2000万)的公民。
据称,出售的数据集还包含近1000万俄罗斯公民和超过1100万英国公民的电话号码。
他告诉Cybernews,他们以7000美元、2500美元和2000美元的价格出售美国数据集,英国和德国数据集。
Cybernews还发布了卖家在论坛上发帖的截图,显示了每个国家的电话号码总数。
Cybernews调查了被盗数据库的样本,得出的结论是这是合法的
该报告补充说,大规模数据集“可以通过大规模收集信息获得,也就是所谓的抓取,这违反了WhatsApp的服务条款。”卖家声称所有号码都属于活跃用户。
“在这个时代,我们都留下了相当大的数字足迹,Meta这样的科技巨头应该采取一切预防措施和手段来保护这些数据。
“我们应该问一下,在条款和条件中增加‘抓取或平台滥用不被允许’的条款是否足够。 威胁行为者并不关心这些条款,所以公司应该采取严格的措施,从技术角度来减轻威胁,防止平台滥用,”Cybernews研究团队负责人Mantas Sasnauskas说。
这不是Meta及其平台第一次在暗网上发布用户的个人数据。去年,有人在一个低级黑客论坛上免费公布了来自106个国家的5.33亿Facebook用户的电话号码和个人数据。
在剑桥分析公司收集了超过8000万用户的数据,并在2016年大选中向他们投放政治广告后,Meta发誓要打击数据收集行为。