Twitter提醒企業(yè)用戶他們的信息或可因?yàn)榘踩┒炊孤?/h1>

時(shí)間：2020-06-24 16:04 作者：高夕東

北京時(shí)間 6 月 24 日上午消息，據(jù)外媒報(bào)道，Twitter 周二向企業(yè)用戶(包括在 Twitter 上投放廣告的企業(yè)用戶)發(fā)送了一封郵件，提醒用戶他們的信息或可因?yàn)榘踩┒炊孤丁?/p>

Twitter 稱，企業(yè)用戶的賬單信息無意間被存儲(chǔ)在瀏覽器的緩存中，其他人——比如共享計(jì)算機(jī)的人——有可能會(huì)看到這些信息。

涉及的信息包括包括企業(yè)用戶的電子郵件地址、電話號(hào)碼以及用來支付的信用卡后四位數(shù)字。

Twitter 告訴用戶，公司在 5 月 20 日首次發(fā)現(xiàn)該問題的存在。一個(gè)月前，Twitter 曝光了另一個(gè)類似的漏洞，該漏洞錯(cuò)誤地將 Twitter 用戶數(shù)據(jù)，比如直接消息，存儲(chǔ)在火狐瀏覽器的緩存中。

Twitter 發(fā)言人勞拉 · 帕卡斯(Laura Pacas)證實(shí)了這件事，但拒絕透露受影響的用戶數(shù)量。

這位發(fā)言人說：“我們發(fā)現(xiàn)，如果您在 ads.twitter.com 或 analytics.twitter.com 網(wǎng)站上查看過您的賬單信息，那么該信息可能會(huì)被存儲(chǔ)到瀏覽器的緩存中。我們?cè)诎l(fā)現(xiàn)這個(gè)漏洞后，已經(jīng)在第一時(shí)間解決該問題，并與可能受到影響的用戶進(jìn)行溝通，確保他們知道如何在此之后保護(hù)自己的信息。”

這是 Twitter 這些年暴露的最新安全事件。

去年，Twitter 暴出漏洞，該漏洞允許研究人員找到數(shù)百萬個(gè)與 Twitter 賬戶相關(guān)的電話號(hào)碼，隨后 Twitter 修復(fù)了漏洞;Twitter 承認(rèn)，即便用戶已經(jīng)選擇不分享他們的數(shù)據(jù)，公司的合作伙伴仍可以獲得用戶的賬號(hào)位置數(shù)據(jù);從而無意間將更多本不該分享給合作伙伴的數(shù)據(jù)分享給他們。去年，公司還承認(rèn)，使用用戶提供的電話號(hào)碼對(duì)廣告投放采取雙重認(rèn)證。

2018 年，Twitter 承認(rèn)，公司以明文形式存儲(chǔ)用戶密碼，還提醒平臺(tái)上數(shù)百萬用戶重置密碼。