Масштабный взлом 400 миллионов аккаунтов Twitter

[Tonstarter]

​

Данные 400 млн. пользователей Твиттер были выставлены на продажу в даркнете, с описанием как одна из крупнейших утечек данных в Твиттере. Новость появилась всего через день после того как Ирландская комиссия по защите данных(DPC) объявила о расследовании в отношении Твиттер, после утечки данных более 5,4 миллиона пользователей. Чтобы доказать что данные являются подлинными, хакер разместил образец данных на одном из хакерских форумов. Пример данных содержит следующую информацию: адрес электронной почты, никнейм, имя пользователя, количество подписчиков, дату создания и в некоторых случаях номер телефона пользователя.

Шокирует то что образцы данных предоставленные хакером, включают в себя данные некоторых действительно высокопоставленных учетных записей пользователей. Демонстрационные данные содержат следующие пользовательские данные: Alexandria Ocasio-Cortez, SpaceX, CBS Media, Donald Trump Jr., Doja Cat, Charlie Puth, Sundar Pichai, Salman Khan, NASA's JWST account, NBA, Ministry of Information and Broadcasting, India, Shawn Mendes, SocialMediaWHO и др.

По словам Алона Гала, соучредителя и технического директора израильской разведывательной компании Hudson Rock, данные вероятно были получены из-за уязвимости API, позволяющей злоумышленнику запрашивать любую электронную почту или телефон и получать профиль в Twitter. В своем посте хакер пишет: "Твиттер или Илон Маск, если вы читаете это, вы уже рискуете GDPR штрафом за утечку 5,4 миллиона аккаунтов, представьте себе штраф за 400 миллионов аккаунтов. Ваш лучший способ избежать уплаты штрафов за нарушение GDPR купить(разумеется за криптовалюту) эти данные."

Источник

 

[SAHIR]

Будет прикольно, если эту новость по итогу (со временем) -опровергнут как фейковую.
Якобы вот анонимный пользователь "насоздавал фейковых акков" и выдал это за уязвимость.
В компаннии твиттер мы все проверили, ничего не было обнаружено и анонимы - просто хотели "сделать легкие деньги".
Но, а вообще, я с утечкой данных сталкивался от разных компаний. не только от социальных сетей..
И видимо, что у твиттер действительно не лучшие дела сейчас происходят.

 

[BOMBERuss]

Hudson Rock, данные вероятно были получены из-за уязвимости API,

Так эта ошибка с API устранена почти год назад https://hackerone.com/reports/1439026

 

[Tonstarter]

Так эта ошибка с API устранена почти год назад https://hackerone.com/reports/1439026

Значит данные были похищены до исправления уязвимости, в январе этого года, по крайней мере коинтелеграф так пишет.