Twitter被「黑」 25萬用戶資料恐外泄

【明報專訊】社交網站Twitter在網誌披露，電腦系統在上周遭黑客入侵，雖已即時攔截，但可能有約25萬用戶資料被盜取。Twitter稱襲擊者手法「極之精密」，相信其他公司和組織近期也遭到類似攻擊。Twitter資訊安全總監羅德（Bob Lord）在網誌表示，有留意到最近《紐約時報》和《華爾街日報》聲稱受中國黑客襲擊的消息，但Twitter沒有明確透露黑客入侵Twitter的手法，卻暗示可能與電腦程式Java漏洞有關。


暗示與紐時華爾街攻擊類似

Twitter稱，在過去一周偵測到有不尋常登錄的紀錄，令Twitter發現有帳戶資料懷疑被人盜取，之後已即時採取措施阻止黑客入侵。經Twitter調查後，不排除用戶的姓名、電郵及密碼等資料已被盜取，受影響的用戶達25萬個。


基於安全理由，Twitter已為受影響的用戶重置密碼，並撤銷名為「session token」的權標，防止黑客藉此冒認用家登入帳戶。Twitter呼籲，用家應使用最少長達10個混有大細楷字母及數字組成的密碼，減低密碼被破解的風險，同時停用瀏覽器的Java。


黑客手法精密專業

Twitter表示，黑客攻擊手法「極之精密」及專業，不像外行人所為，認為今次襲擊並非個別事件，相信其他公司和組織近期也遭到類似攻擊，所以藉公開今次事件，希望能夠取得更多的資料，協助聯邦執法部門調查，追緝涉案黑客。


《紐約時報》和《華爾街日報》上周分別聲稱，電腦系統曾受中國黑客襲擊，《華盛頓郵報》昨天亦稱，公司的電腦亦曾受中國黑客入侵，主要針對其主要伺服器，估計部分管理員的密碼已遭外泄。