200 millió Twitter-felhasználó privát adatai érhetők el, miután egy 2022 decemberében fenyegetőző hacker hiába követelt 200 ezer dollárt a feltört adatokért cserébe.
Még tavaly decemberben számoltunk be arról, hogy egy hacker azt állította, hogy 400 millió Twitter-felhasználó privát adatát kaparintotta meg, és ha nem kap 200 ezer dollárt, akkor ingyen kiadja azokat. A határidő lejárt, pénzt nem kapott, ezért a világhálón landolt több mint 200 millió felhasználó bizalmas információja.
A Privacy Affairs kutatói megerősítették, hogy a hackerfórumon kiszivárgott adathalmaz ugyanaz, amiről a hacker még decemberben írt. A 200 milliós szám ebben az esetben a duplikációk eltávolításából adódott. A nyilvánosságra hozott adathalmaz nem tartalmaz telefonszámokat. A kutatók arra figyelmeztettek, hogy ezek az adathalmazok felhasználhatók különböző visszaélésekhez és kibertámadásokhoz, ezért mindenki legyen nagyon óvatos.
Az adathalmaz eredetileg 63 GB-os volt, de a duplikációk eltávolítása és a fájlok tömörítése után a legújabb adathalmaz mérete 4 GB-ra csökkent, és ingyenesen letölthető.
Kiderült az eredeti fájldátumok és a fiókok létrehozási dátumainak elemzése után az is, hogy az adatokat 2021. november és 2021. december 14. között gyűjthették be egy biztonsági sebezhetőségnek köszönhetően. A Twitteren számos felhasználó követelte, hogy a közösségi médiaplatform vizsgálja meg a biztonságot, mivel ezek a kibertámadások veszélybe sodorják nemcsak a magánszemélyeket, hanem az aktivistákat és a bejelentőket is.
Olyan közismert személyek és szervezetek fiókjai is érintettek, mint Donald Trump, a SpaceX, a CBS Media, az NBA és a WHO. A sebezhetőséget mostanra megoldották, ugyanakkor úgy tűnik, hogy 2022. júliusában ugyanezen hiba miatt történt egy másik adatszivárgás is.
