Hacker dal k dispozici soukromé informace 200 milionů uživatelů

Soukromé informace 200 milionů uživatelů Twitteru, včetně jejich e-mailových adres, byly po porušení prodány odhalila soukromé informace 400 milionů uživatelů v posledním prosincovém týdnu roku 2022.

Hacker stojící za prosincovým porušením již dříve požadoval od Twitteru 200,000 XNUMX dolarů ve snaze vrátit ukradená data a varoval, že pokud nebude požadavek splněn, budou data uvolněna zdarma. Nejnovější sada dat posted na fóru hackerů bylo vysledováno stejné porušení z prosince 2022.

Výzkumníci z Privacy Affairs potvrzeno že soubor uniklých dat na fóru hackerů je stejný z prosince. Číslo 200 milionů v tomto případě vyplynulo z odstranění duplikátů. Vydaná datová sada neobsahuje telefonní čísla. Výzkumníci varovali, že tyto soubory dat by mohly být použity k zahájení kampaní sociálního inženýrství nebo „doxingu“.

Datový soubor měl původně 63 GB, ale po odstranění duplikátů a komprimaci souborů byla velikost nejnovějšího datového souboru zmenšena na 4 GB a zdarma ke stažení. 

Hacker také poznamenal, že analýza dat původních souborů a dat vytvoření účtu „silně naznačuje“, že tyto údaje byly shromážděny od začátku listopadu 2021 do 14. prosince 2021.

Související: Porušení dat LastPass vedlo k ukradení bitcoinů ve výši 53 XNUMX $, tvrdí soud

Mnoho uživatelů na Twitteru požadovalo, aby platforma sociálních médií prozkoumala bezpečnost, protože tyto hacky vystavují aktivisty a informátory nebezpečí.

Některá z populárních a známých jmen a subjektů zahrnují Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA a WHO. Chyba zabezpečení proti úniku dat byla nyní opravena. Ale při sledování hacku se zdá, že stejná zranitelnost byla použita pro jiný exploit v červenci 2022.