如果你是一位Snapchat的用戶，那么很遺憾地告訴你，黑客已經利用Snapchat的漏洞獲取了460萬個賬戶的用戶名和電話號碼。任何人都可以在SnapchatDB.info網站上以SQL數據庫文件或者CSV文件轉存這些用戶的個人信息。
SnapchatDB.info網站的創始人聲稱，公開這些信息是為了提高Snapchat的安全意識，而且他們已經“刪除了電話號碼后兩位數”以“減少垃圾郵件和不當使用”。然而，這種做法仍然有可能會影響到數百萬的用戶。
據檢索，SnapchatDB.info網站于12月31日創建。注冊人的姓名受到保護，其郵件和電話號碼均來自巴拿馬，不過這些注冊信息的真實性有待考證。
去年12月，澳大利亞信息安全機構Gibson Security 曾發布一份報告指出， SnapChat的服務器存在兩個明顯的安全漏洞，黑客很容易通過這兩個漏洞盜取用戶的個人資料。用戶的姓名、昵稱以及電話號碼可以通過Android和iOS和API收集。
Snapchat后來回應了這份報告：
“Snapchat的“尋找好友”功能允許用戶上傳他們的地址簿聯系人信息，以匹配已經利用這些聯系信息進行注冊的用戶。用電話號碼綁定Snapchat賬號不是必選項，不過綁定號碼會方便你的好友通過這個號碼找到你。我們不會向其它人顯示用戶的電話號碼，也不支持通過帳戶名查找電話號碼。
理論上，如果有人上傳了一組數量龐大的電話號碼，或者每一個可能的電話號碼，那他就可以得到一份用戶名和電話號碼匹配的數據。在過去的一年中，我們采取了許多不同的安全策略，使這種方式更難以實現。最近，我們還增加了額外的應對措施，繼續提高安全防護能力。”
SnapchatDB.info網站的目的顯然是要促使Snapchat補救系統漏洞，這個網站的做法同時證明了Snapchat過去采取的安全措施是無效的。不過，通過泄露用戶信息來提醒Snapchat的做法本身值得商榷。
