微博手机号码泄露是怎么回事？疑似数据泄露事件原委解读

　　“微博个人信息已可在暗网买卖。我都买到我自己的信息了。”3月19日晚间，一位区块链领域资深人士向钛媒体App表示：“在Telegram上，已有大量被泄露个人信息可以用btc和eth交易，目前暗网已经疯了，大家都在疯狂查询，这事已在国际暗网上产生巨大影响。”

　　这还要源于3月19日上午默安科技CTO魏兴国发布的一条微博（目前已删除）。魏兴国称，通过技术查询发现不少人手机号已经泄露。

　　很快，微博针对微博数据泄露一事回应承认属实，目前已及时强化安全策略，并表示这起数据泄露不涉及身份证、密码，对微博服务没有影响。但是微博还称，“此次数据泄露应该追溯到2018年底，当时，有用户通过微博相关接口通过批量手机批量上传通讯录，匹配出几百万个账号昵称，再加上通过其他渠道获取的信息一起对外出售。其一直有提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务。但微博不提供用户性别和身份证号等信息，也没有“根据用户昵称查手机号”的服务。因此这起数据泄露不涉及身份证、密码，对微博服务没有影响。此次非法调用微博接口匹配出的信息即为微博账号昵称，不涉及其余隐私数据。”

　　但是根据上述用户向钛媒体提供的信息显示，其个人绑定微博的信息包括姓名、邮箱、地址、手机号、微博账号、密码等8项信息均已经能在暗网买到。某暗网以“赞助形式”收取费用。不过，每个人被泄漏的数据类型和数量也有所不同。另外有用户向钛媒体App透露，其在暗网上买到的“自己”的微博绑定信息，还包括老密码、身份证号、车牌号、贴吧绑定的账号、绑定的qq号等。

　　该人士随后补充道，用户还可以花钱把自己的信息屏蔽，不让别人查询。“我朋友的信息我也全都查到了，密码都有，还有几个他经常上网的地址，信息泄漏真的太恐怖了。”

　　在魏兴国那条被删除的微博评论中，亦曾有网友表示，发现5.38亿条微博用户信息在暗网出售，其中，1.72亿条有账户基本信息，售价0.177比特币。涉及到的账号信息包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等。

　　微博数据突遭泄露

　　3月19日上午，微博名为“安全_云舒”的用户转发微博时称：“很多人的手机号码泄露了，根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码，来加我微信了。”

　　该微博信息显示，此人为默安科技创始人兼CTO，原阿里集团安全研究实验室总监。默安科技方面证实称，“安全_云舒”确为默安科技CTO魏兴国，“云舒”是其在阿里巴巴的花名。

　　随后，魏兴国在微博下的留言中进一步表示，他通过技术查询，发现不少人的手机号已被泄露，当中涉及不少微博认证的明星、官员、企业家。“来总（钛媒体注：来总为微博CEO王高飞，微博名为“来去之间”）的手机号也被泄露了，我昨晚查过。”也有网友不断留言称自己疑似遭遇了数据泄露，且泄露信息多为手机号，甚至有人发出了疑似微博个人数据的打包售卖截图，标价为1799元。

　　 　　南方财富网微信号：南方财富网

共2页: