Twitter黑客，秘密将被揭露？

Graphic上：Diego Aguirrews网站和其他网站。这些信息的来源是法国黑客，他们的名字是Hacker Croll。根据法国博客Korben的说法，网络犯罪分子声称已经访问过几个Twitter员工的个人敏感信息，其中包括PayPal，亚马逊，AT&T，MobileMe，Facebook，企业Gmail帐户和Twitter.com的网络注册商帐户。 > Hacker Croll还向新闻网站和博客分发了一些涉嫌内部文件，其中包括一份完整的Twitter员工名单和薪资信息; Twitter员工的食物偏好;与诺基亚，三星，戴尔，美国在线，微软等公司达成的保密合同;一个着名的网络和娱乐人物的联系人名单;会议报告;申请人恢复;以及臭名昭着的Twitter电视节目的原始音调。

在安全漏洞的消息公开后，Twitter联合创始人Evan Williams与TechCrunch联系确认文档被盗。据报道，威廉姆斯确认Twitter几周前遭受了攻击，但这一事件与四月黑客获得多个高端用户帐户和Twitter管理职能的攻击无关。这个4月份的黑客也是由一个名为Hacker Croll的网络犯罪分子实施的。

[进一步阅读：如何从Windows PC删除恶意软件]

威廉姆斯告诉TC，该公司熟悉信息列表Hacker Croll获得，并反驳了一些黑客的说法。这位Twitter联合创始人证实，黑客获得了访问他妻子的Gmail帐户的权限 - 在威廉斯的信用卡信息中存储了一些信息 - 以及管理员工的Gmail帐户和其他Twitter员工的一些个人帐户。威廉姆斯说，黑客克罗尔没有获得威廉的Gmail帐户，而且Twitter现在采取了进一步的安全措施来保护公司财产和内部文件。

新闻困境

黑客克罗尔通过电子邮件发送压缩文件时，情况变得更加复杂将310份涉嫌内部Twitter文件的文件直接发送给TechCrunch。该博客表示，它花了一些时间审阅这些信息，并打算发布他们在周三的一天中获得的一些文件。<1> TC的创始人Michael Arrington表示，该网站不会公布任何敏感信息，如密码或个人尴尬的信息;然而，技术委员会将发布各种涉嫌文件，包括“财务预测，产品计划和执行战略会议记录”以及Twitter现实基础电视节目的原始文件。“

这里显然有一条道德路线，我们不会Arrington在一篇博客文章中写道，“绝大多数这些文件都不会公布，至少我们是这样做的，但是一些文件有很多新闻价值，所以我们认为它是适合发布它们。“

伦理辐射

英国”卫报“报道这篇报道称，由于法律原因，它不会链接到关于Twitter黑客的TC故事。关于Twitter文件命运的在线调查也正在考虑互联网用户的温度。在撰写本文时，622名受访者中有56％反对TC发布文件，32％赞成，12％不关心。

许多科技博客读者也反对TC的决定。读者表示，TC发布这些文件是不公平的，因为它们被Twitter从Twitter上非法“偷走”，因此数据超出了发布范围。

为了捍卫TC的决定，Arrington解释了英国报业巨头Lord Northcliffe的评论：“新闻是有人想要压制的东西;其余的都是广告

。”该网站认为，如果信息在记者的收件箱中，无论数据是如何获得的，这都是公平的游戏。重要的是要强调，TC已经表示，不会重印任何可能危及公司安全或可能通过泄露敏感信息来损害个人安全或职业的材料。

信息是否应该发布？

另一个问题是新闻组织并不完全控制这些所谓的信息，因为Hacker Croll也有这些文件。如果匿名黑客想这样做，他或她可以轻松地将这些信息发布到他或她自己的博客或网站。也有可能这些信息掌握在Wikileaks手中，但该网站不太可能发布这些信息，因为它只涉及“政治，外交或道德意义”的信息。 如果其他新闻机构获得这些信息，它们是可能会沿着与TC相似的途径，或者可能选择不发布信息。因此，这个问题可能不是TechCrunch，Guardian，PC World或其他新闻媒体对这些信息的处理方式，而是Hacker Croll会做的事情。 根据Korben的说法，这可能不是什么大事，Korben发布了一篇文章据称黑客声称已经违反Twitter员工帐户向Twitter教授关于安全性的课程，并证明安全问题和密码可以轻松破解。这些暴露安全漏洞的说法与Twitter.com黑客中Hacker Croll的名字所引发的吹嘘类似。当时，黑客声称他或她只是通过“社交工程”就可以访问Twitter的管理帐户。

Webmail Security

去年，田纳西大学诺克斯维尔分校学生David Kernell因涉嫌入侵被捕当时副总统候选人萨拉佩林使用的雅虎邮箱账户。从黑客获得的电子邮件最终由Gawker发布，并可能对Palin造成损害。 Kernell的审判将于12月16日开始。

Palin账号使用雅虎的密码恢复页面进行黑客入侵，类似于今年早些时候用于通过Yahoo Mail访问Twitter用户和管理账号的黑客Croll。这个过程似乎很简单，但Twitter的Gmail帐户被黑客攻击的奇怪之处在于，Google的安全过程并不像雅虎涉嫌在Palin黑客攻击时那么简单。

在密码恢复页面上，Google会要求您您的用户名，然后要求您输入验证码。然后，Google会向您注册Google帐户时最初输入的电子邮件地址发送链接。如果您无权访问该帐户，Google将不会允许您通过在您的备用帐户收到安全电子邮件后的24小时内回答安全问题来访问您的帐户。 Yahoo Mail目前使用类似的密码恢复方法。

目前还不清楚此时的安全措施是否在Hacker Croll访问与Twitter相关联的Gmail帐户时发布，但它确实提醒您必须保留您的信息并且选择一个安全问题，这将使黑客难以发现。

要更改与您的Gmail帐户关联的辅助电子邮件并采取其他安全措施，请访问您的Google个人资料页面。

与Ian Paul联系在Twitter上（@ianpaul）。