再陷数据泄露风波，推特2.35亿用户个人信息被泄

第436期

你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！

1、Protect AI获得1350万美元种子轮融资

Protect AI是一家网络安全服务商，主要利用人工智能和机器学习对ML生命周期进行安全扫描，并提供安全且合法合规的ML模型和AI应用。Protect AI刚刚完成了种子轮融资，本轮由Acrew Capital和Boldstart Ventures共同领投，Knollwood Capital、Pelion Ventures和Aviso Ventures参与投资，融资金额共1350万美元。

2、再陷数据泄露风波，推特2.35亿用户个人信息被泄

一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量和账户创建日期。该数据库甚至是公开的，允许任何人下载它。

以色列安全公司Hudson Rock的联合创始人Alon Gal认为，黑客将利用刚刚泄露的Twitter数据库来攻击加密账户，入侵高知名度和政治账户，渗透到具有良好用户名的账户中，并对没有使用Twitter专用电子邮件的账户进行攻击。他说：”不言而喻，世界各地的机构也会利用这个数据库来进一步伤害我们的隐私。”

据《华盛顿邮报》报道，这些记录很可能是在2021年底利用Twitter的一个漏洞编制的，该漏洞允许掌握电子邮件地址或电话号码的外部人士在Twitter上找到任何与该信息相匹配的账户。这些查询可以自动化，以检查无限数量的电话号码和电子邮件地址。[阅读原文]

3、印度尼西亚国防承包商PT Pindad遭数据泄露

印度尼西亚一家专门从事军事和商业项目的国有公司PT Pindad遭遇数据泄露。据报道，一个伪装成美国国家安全局(UsNSA)的威胁行为者一直在暗网出售被盗数据，包括有关印度尼西亚国防制造业的重要信息。据消息人士透露，被泄露的数据包括PNS ID、NIP（员工识别号码）、职位以及行业敏感信息。目前，事件还在持续调查中。

4、欧盟对Meta开出4.11亿美元罚单

欧盟隐私监管机构 Irish DPC 对 Meta 开出了3.9亿欧元约4.11亿美元的罚单，社交巨人的在线广告被指违反了欧盟的隐私法。

Meta 不服裁决表示将提起上诉。诉讼有可能将持续数年，如果 Meta 最终败诉，它的核心商业模式可能会严重受损。根据 GDPR 隐私法律，欧盟禁止 Meta 旗下的 Facebook 和 Instagram 使用用户个人数据用于在线广告，Meta 必须向用户提供明确的同意反对选项，让用户选择加入它的个性化广告，而不是根据其服务的用户条款默认加入。[阅读原文]

5、中国研究人员报告能用现有量子计算机破解2048位RSA

日前，清华和浙大等中国研究人员在预印本平台 arxiv 上发表论文，报告破解2048位RSA密钥所需的量子比特数可以大幅减少，现有的量子计算机就能做到。

研究人员称，Peter Shor 早在1990年代就发现用量子计算机进行大数的因式分解是很容易的，但所需的量子比特数需要多达数百万，现有技术还制造不出此类规模的量子计算机。今天最先进的量子计算机只有数百个量子比特——如 IBM 的 Osprey 有433个量子比特。中国研究人员提出了一种优化方法，将所需的量子比特数减少到372个量子比特——这是现有技术能做到的，虽然中国还没有如此先进的量子计算机。知名加密学专家 Bruce Schneier 在其博客上指出，中国研究人员提出的优化方法是基于 Peter Schnorr 最近发表的一篇受争议论文，Schnorr 的算法在较大的系统上崩溃了，所以中国的方法是否成功还是未知，但至少 IBM 的研究人员可以测试下了。[阅读原文]