社交 app 多有通過通訊錄匹配好友的功能。攻擊者可以偽造本地通訊錄來獲得手機號到微博用戶賬號的關聯(lián)。

比如先偽造通訊錄有 xxxx00001 到 xxxx010000 手機號匹配好友，再偽造 xxxx010001 到 xxxx020000 手機號匹配好友，不斷列舉，就能關聯(lián)出微博 id 到手機號的關系。

新浪微博表示已經(jīng)上報給司法機關，稱部分用戶使用了和其他平臺相同賬號密碼，可能導致其微博賬號面臨被盜的風險。

但黑客出售的信息包括了性別、位置等非公開信息，這些信息無法通過 API 匹配通訊錄返回。這些微博用戶數(shù)據(jù)究竟來自何處引發(fā)了很多擔憂。