超过460万北美Snapchat用户的电话号码和用户名在网上被泄露。SnapchatDB是一个由匿名个人或团体运营的非官方网站，它允许开放访问两个文件，一个是SQL转储文件，一个是CSV文本文件，其中显示了照片共享应用程序用户的详细信息以及他们的位置。

最后两位数的电话号码已经被审查，“以尽量减少垃圾邮件和滥用”，但SnapchatDB说，人们应该“随时”联系它的未经审查的数据库，因为它可能会在某些情况下释放它。用户名是未经编辑的，SnapchatDB指出“人们倾向于在网络上使用相同的用户名。”它说，那些下载信息的人可以尝试“找到与Facebook和Twitter帐户相关的电话号码信息，或者只是找出你希望联系的人的电话号码。”

电话号码的最后两位数已经过审查，以防止滥用

SnapchatDB表示，这些信息代表了Snapchat用户信息的“绝大多数”，但根据皮尤研究中心（Pew Research Center）的一项研究，对Snapchat用户群的估计表明，这种说法可能是错误的。早期的数据探索者也报告说数据库是不完整的。Reddit用户报告说，所代表的区号显示，所有受影响的用户都在北美，在泄露的数据库中，美国322个区号中只有76个出现在数据库中，另外还有两个加拿大区号。

Snapchat上周淡化了对用户信息的威胁

此次泄密发生在Snapchat解决研究机构Gibson Security提出的担忧不到一周之后。该组织声称，他们在8月份首次发现照片分享应用程序“使用电话号码查找朋友”功能中存在一个安全漏洞，据Ars Technica称，该漏洞可能是通过“少量代码行”修复的。12月24日，据报道Snapchat未能对该问题作出回应后，Gibson security公布了该应用程序私有API的详细信息，展示了一个人如何在7分钟内查到10000个电话号码。

在12月27日的博客回复中，Snapchat承认，理论上，如果有人上传一组庞大的电话号码——“就像区号中的每个号码，或者美国的每个可能的号码”——他们就能将用户名与电话号码进行匹配。但该公司继续淡化了这一威胁，称在过去一年中，该公司“实施了各种保障措施，使之更加困难”。

据报道价值30亿至40亿美元的Snapchat也表示“最近增加了额外的反制措施，“并将“继续改进以打击垃圾邮件和滥用。”看来吉布森安全公司发现的具体漏洞已经被关闭：SnapchatDB说，它获得的460万用户名和电话号码是“通过最近修补的Snapchat漏洞”获得的，“正在与公众分享，以提高对这一问题的认识。”

我们已经联系了Snapchat和SnapchatDB征求意见，我们会相应地更新您的信息。