明星手机号泄露，微博数据安全引争议

接着，在微博的评论区中，该用户进一步透露，经过技术调查，他发现许多人的手机号码已经泄露，其中不乏微博认证的明星、官员及企业家。“我昨晚查了一下，发现包括微博CEO在内的许多人的手机号都被泄露了。”

在其微博下，众多网友留言称自己也疑似遭受了数据泄露的侵害。更有甚者，有网友揭露在暗网中发现5.38亿条微博用户信息正在被出售，其中包含1.72亿条账户的基本信息。这些信息涵盖了用户的ID、发布的微博数量、粉丝数、关注数、性别以及地理位置等详尽内容。同时，有用户发现，在名为社工库机器人的黑产平台上，仅凭微博ID便可轻易查询到用户的真实姓名、手机号码以及身份证号码等敏感信息。而且，此类查询服务的价格异常低廉，仅需0.0138ETH，折合人民币大约十元左右。

此外，据自媒体Phala可信网络统计，黑产平台还提供了多种查询方式，以满足不同用户的需求。
1、批量查询功能：通过该功能，用户可以一次性获取到大约100个微博账号、邮箱、密码等详细信息。
2、精准查询功能：用户只需输入微博主页的Oid，机器人便能迅速输出包括绑定QQ、绑定手机、微博主页地址等关键信息。
3、深度查询功能：输入绑定QQ或绑定手机后，机器人将提供真实姓名、老密信息（密码）、姓名、手机、邮箱、QQ关联账号等详尽信息。
4、直接查询功能：无论是真实姓名还是身份证号，用户都可以直接进行查询，机器人将即时输出相关详细信息。
不幸的是，倪叔也遭遇了此次事件。

随后，微博官方针对此次事件向36氪做出了回应：
针对此次事件，微博官方进行了如下回应：

微博一直为用户提供通过通讯录手机号查询微博好友昵称的服务，但仅限于用户授权后使用。同时，微博严格保护用户隐私，不提供性别和身份证号等信息，也未开设“根据用户昵称查手机号”的服务。

2018年底，部分用户利用微博相关接口，通过批量上传手机通讯录，非法匹配出数百万个微博账号昵称。这些信息被非法出售，涉及其他渠道获取的信息。但请注意，此次非法调用微博接口所匹配出的仅为微博账号昵称，并不包含身份证、密码等敏感信息，对微博整体服务无影响。

在发现异常情况后，微博已迅速采取措施加强安全策略，并承诺未来将持续强化安全措施，确保用户数据安全。
微博的回应可以总结为：手机号等敏感信息可能已泄露，但其他信息是通过其他渠道获取的，与微博无关，不会影响微博的正常使用。然而，这种回应引发了部分用户的不满。他们认为，即使是不重要的信息泄露，也值得关注，因为这可能影响到用户的隐私和安全。微博作为拥有数亿用户的社交平台，有责任保护这些用户的数据安全。此外，在类似的数据泄露事件发生后，微博并未及时警示用户可能面临的隐私泄露风险，也未提醒用户采取相应措施来避免损失。相反，他们告诉用户数据泄露的情况并不严重，可以放心使用微博。然而，根据《信息安全技术个人信息安全规范》的规定，当个人敏感信息发生泄露时，相关机构应及时通知受影响的个人信息主体，告知他们有关情况并提醒他们采取相应措施。微博在此次事件中的做法显然与这一规定不符。

网址：明星手机号泄露，微博数据安全引争议 http://mxgxt.com/news/view/1238475

相关内容

5亿微博用户数据泄露，查到明星网红手机号，如何保护个人信息？
王一博手机号被泄露背后：明星个人隐私泄露几时休？
明星私密视频刷屏 疑因平台员工泄露 引用户隐私安全争议
惊了！微博5亿数据泄露，我买到了明星的私密信息
王一博手机号泄露，谁在买卖明星隐私？
王一博手机号泄露引关注，明星的个人信息真能随便买吗？
肖战登机受阻背后灰产：明星航班号15元卖！王一博手机号曾泄露
​大量明星信息数据遭泄露，你以为你的隐私还安全吗？
大量明星信息数据遭泄露，你以为你的隐私还安全吗？
王一博手机号泄露，明星隐私就不值得尊重？

随便看看