2020年3月19日上午,微博用户“安全_云舒”称,微博数据泄露,通过用户名就能查到手机号。
2020年3月19日,云舒大佬发微博称:手机号遭到微博的泄露!通过telegram的机器人,一直深耕在安全领域的小安我也去查了查,发现我的手机号(只是注册微博用的)也被泄露了。题外话:安全星球注册的是一堆密文,个人什么信息都没有哦(开心)。
于是我便随意搜了几个明星的手机号,发现好几个都泄露了。利用泄露的手机号,查一下微信,发现确实可以加微信....
而他则是前阿里实验室安全总监,有人已经得到他的手机号,并添加他的私人微信。
具体信息见这里:https://www.tmtpost.com/4275767.html
某平台作者在19日下午亲自体验了一把泄露数据的灰产产品,已验证密码、个人敏感信息确实被暴露!虽然不确定是否是从微博暴露的,但是通过微博这一公开平台,可以微博ID查出手机号。从而通过手机号关联到更多密码、个人身份信息。
在telegram上的一个机器人,可以实现多种信息查询:
微博查手机号、QQ群关系等多种信息查询。
机器人有一个3万多人的群,而查询这些信息则需赞助后才可以使用,赞助费用仅支持BTC和ETH,最低档赞助价格为300元人民币左右。