知名工具Trello被黑客攻击，泄露1500 万用户数据
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
黑客发布了1500万个Trello账户相关的电子邮件地址，通过不安全的REST API收集。数据可用于网络钓鱼攻击和个人身份暴露，凸显了不安全的API成为黑客攻击目标的问题。
🎯
关键要点
-
黑客发布了1500万个与Trello账户相关的电子邮件地址，数据通过不安全的REST API收集。
-
这些数据可用于网络钓鱼攻击和个人身份暴露，凸显了不安全API成为黑客攻击目标的问题。
-
黑客emo在论坛上出售了15万个Trello会员的资料，包含非公开的电子邮件地址。
-
Atlassian证实数据是通过Trello REST API收集的，该API允许开发者查询用户的公共信息。
-
Trello已对API进行了修改，以防止未经身份验证的用户请求其他用户的公开信息。
-
不安全的API已成为威胁行为者的热门攻击目标，滥用API将非公开信息与公开资料结合。
-
历史上，黑客曾利用API获取Facebook和Twitter用户的个人信息，造成隐私风险。
-
企业组织正在尝试通过速率限制保护API，但黑客仍可通过代理服务器绕过这些限制。
❓
延伸问答
Trello数据泄露的规模有多大？
此次泄露涉及1500万个Trello账户的电子邮件地址。
黑客是如何获取Trello用户数据的？
黑客通过不安全的REST API收集了用户的公共信息和非公开的电子邮件地址。
泄露的数据可能带来哪些风险？
泄露的数据可用于网络钓鱼攻击和个人身份暴露，增加用户的隐私风险。
Trello对此次数据泄露采取了哪些措施？
Trello已对API进行了修改，以防止未经身份验证的用户请求其他用户的公开信息。
不安全的API为何成为黑客攻击的目标？
不安全的API允许黑客将非公开信息与公开资料结合，易于获取用户数据。
历史上有哪些类似的API数据泄露事件？
历史上，黑客曾利用API获取Facebook和Twitter用户的个人信息，造成隐私风险。
🏷️
