频遭拖库，“女菩萨大本营”的用户数据又被卖了

本文为扩展迷原创文章，作者“牛大叔”，未经授权请勿转载。

最近，一名黑客在暗网上要价 20 万美元（约 139.4 万元人民币），出售4 亿推特用户数据。

而推特总注册量在今年才刚刚超过5个亿，从概率学上来讲，那些推特上广受群众爱戴的女菩萨、卖图妹的数据资料指定也在这4个亿里面。

为证明这些数据的真实性，该黑客在暗网上的黑客论坛分享出了在美国众所周知的37位名人、记者、公司和机构的样本数据。

这些被公开数据的“大V”账号包括：

近两年爆红的美国民主党左翼新星科尔特斯、前总统川普的儿子小川普、NBA独行侠队老板马克库班，以及著名主持人皮尔斯摩根。

这些公开出来的推特数据包括用户的电子邮件地址、姓名、电话号码等核心信息。

这名叫做“Ryushi”的黑客还在暗网发帖称：

“推特或者埃隆・马斯克如果阅读到这则帖子，那么你可以考虑下购买这些数据，不然马斯克将面临超过 4 亿用户数据泄露而受到的超过 540 万欧元罚款”。

显然这个嚣张的黑客是有备而来。

生怕马斯克忘了，他还在帖子里特意贴心地提及了一个月前Facebook因5.33亿用户数据被窃取公开，Facebook公司遭到了欧盟2.76亿美元的罚款的事儿。

不久后，该黑客继续释放出来了1000个Twitter用户数据的样本。

当然，推特数据库托库也不是第一次发生，就在一个月前，推特上就有超过540万条用户数据在暗网公开.

不过那次黑客没有威胁，没有勒索，就这么干净利落地把所有信息数据免费共享给了所有人。

马斯克走马上任当上推特老板后的第一件事就是裁掉了推特整个安全部门，没办法，作为世界上最大的社交平台之一，推特的安全部门实在是太菜了。

客观地说，马斯克在最近这次黑客出售推特数据事件中是个不折不扣的冤大头。

毕竟黑客利用推特漏洞拖库4亿用户数据，是发生在2021年的事情，而那时候马斯克还仅仅是个推特上的“热心用户”而已。

乖乖给黑客20万美元的赎金，拯救包括那些女菩萨在内的4亿用户信息，还是给欧盟支付540万欧元的罚款，这个两难的选择现在摆在了推特老板马斯克的头上。

无论怎么选，都是丢人又赔钱。

同样的黑客勒索事件在中国车企蔚来头上也发生了。

12月20日，蔚来首席安全科学家卢龙在蔚来官方APP发布声明，承认存在用户信息和车辆销售信息泄露的情况。

不过这次的中国黑客比威胁马斯克的外国黑客狠得多，张口就跟蔚来索要225万美元的赎金。

在“丢人又赔钱”和“丢人不赔钱”之间，蔚来选择了“丢人，但是不赔钱”。

况且，即使赔钱了，也避免不了黑客违约背刺，将数据多次转卖的风险。

“我们坚决不会向网络犯罪行为低头，我们将协同有关执法部门深入调查此次事件，依法坚决打击相关的数据窃取、买卖行为”。蔚来的《声明》中如是说到。

蔚来老板李斌也在社交媒体中说：

“对窃取和买卖此次事件相关数据的违法行为追查到底，我们不会与不法行为妥协。”

相比较而言，威胁马斯克的黑客行事非常简单利落，“你的数据在我手里，马上交钱，不然挨罚”，是个非常干脆利落又嚣张的“数据绑匪”。

尽管都是干数据绑匪的下三滥勾当，威胁蔚来的中国黑客似乎还挺热衷于给自己立一个“侠盗”的人设。

“近日，我们破解了蔚来大量数据，同时给了蔚来两次机会，但是蔚来宁愿花费千万请歌手，也不愿意买断这部分数据来保护各位车主和用户，因此我们决定有偿曝光，需要的可以邮件联系。”

该黑客先是“义正严辞”地吐槽蔚来公司“宁愿花费千万请歌手助阵发布会，也不愿买断数据保护车主”，拉起替天行道的大旗之后，气急败坏的他才决定有偿曝光。

不得不让人感叹，现在的“江湖人士”打家劫舍索要赎金的流程，依然还是这么没品。

转头再看看那些用户数据的持有者们，不管是搞互联网社媒的，还是互联网造车的，一边跟用户贪得无度地索要隐私信息，一边连自己的家门都看不住，网络绑匪数据窃贼们都把他们的数据库当成自己家了，这些公司还浑然不知。

没有金刚钻，别揽瓷器活。

如果对自己公司的数据安全实力没有自信，或者干脆就对自己的实力掂不出个几斤几两，就千万别厚着脸皮，大嘴一撇说什么“我们用户愿意用隐私换便利”，这会让围观群众替这些丢人现眼的公司难为情的。