知名工具Trello被黑客攻击，泄露1500 万用户数据
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
黑客发布了1500万个Trello账户相关的电子邮件地址，通过不安全的REST API收集。数据可用于网络钓鱼攻击和个人身份暴露，凸显了不安全的API成为黑客攻击目标的问题。
❓
Q&A
Trello数据泄露的规模有多大？
此次泄露涉及1500万个Trello账户的电子邮件地址。
黑客是如何获取Trello用户数据的？
黑客通过不安全的REST API收集了用户的公共信息和非公开的电子邮件地址。
泄露的数据可能带来哪些风险？
泄露的数据可用于网络钓鱼攻击和个人身份暴露，增加用户的隐私风险。
Trello对此次数据泄露采取了哪些措施？
Trello已对API进行了修改，以防止未经身份验证的用户请求其他用户的公开信息。
不安全的API为何成为黑客攻击的目标？
不安全的API允许黑客将非公开信息与公开资料结合，易于获取用户数据。
历史上有哪些类似的API数据泄露事件？
历史上，黑客曾利用API获取Facebook和Twitter用户的个人信息，造成隐私风险。
🏷️
