Διαρροή δεδομένων στο Twitter εκθέτει δεδομένα 5,4 εκατομμυρίων λογαριασμών

[polemikos]

Πριν από μερικούς μήνες, το Twitter επιβεβαίωσε ότι τα προσωπικά δεδομένα 5,4 εκατομμυρίων χρηστών κλάπηκαν λόγω μίας ευπάθειας ενός API, ωστόσο τότε, η εταιρεία είχε δηλώσει ότι δεν είχε «καμία απόδειξη» ότι είχε η ίδια παραβιαστεί.

Όπως αναφέρει όμως το BleepingComputer, τα δεδομένα όλων αυτών των λογαριασμών βρίσκονται πλέον εκτεθειμένα σε κοινή θέα σε ένα forum για hacking. Σαν να μην έφτανε το παραπάνω, γίνεται λόγος και για μία δεύτερη παραβίαση. Αυτή τη φορά, 1,4 εκατομμύρια προφίλ χρηστών του Twitter που είχαν τεθεί σε αναστολή φαίνεται να κοινοποιήθηκαν ιδιωτικά ενώ ένα ακόμη μεγαλύτερο «dump» περιέχει δεδομένα «δεκάδων εκατομμυρίων» χρηστών και το οποίο ενδέχεται να προέρχεται από την ίδια παραβίαση.

Ο ιδιοκτήτης του φόρουμ που απευθύνεται σε hackers και έχει την ονομασία «Breached» δήλωσε στην ιστοσελίδα BleepingComputer ότι ο ίδιος ήταν ο βασικός υπεύθυνος για την αξιοποίηση της ευπάθειας που οδήγησε στην παραβίαση (η ευπάθεια ανακαλύφθηκε πάντως από έναν άλλον hacker με την ονομασία «Devil») αλλά και για το «dump» των αρχείων των χρηστών. Ο ιδιοκτήτης του forum και hacker έκανε γνωστό επίσης ότι έχει στην κατοχή του 1,4 εκατομμύρια προφίλ χρηστών του Twitter από λογαριασμούς που είχαν τεθεί σε αναστολή. Τα παραπάνω δεδομένα αποκτήθηκαν με την εκμετάλλευση μίας άλλης ευπάθειας που εντοπίστηκε σε ένα διαφορετικό API ωστόσο ο hacker έκανε γνωστό ότι μοιράστηκε τα δεδομένα με λίγα άτομα.

Ο ειδικός σε θέματα ασφάλειας Chad Loder αποκάλυψε επίσης ότι δεκάδες εκατομμύρια ακόμη λογαριασμοί του Twitter ενδέχεται να έχουν εκτεθεί επίσης με την παραβίαση ή τις παραβιάσεις να οφείλονται στο ίδιο προβληματικό API. Να αναφέρουμε ότι στα δεδομένα που κλάπηκαν ενδέχεται να περιλαμβάνουν αριθμούς τηλεφώνου μαζί με διάφορες άλλες πληροφορίες. Ο Chad Loder δημοσίευσε ένα δείγμα από το dump στο Mastodon καθώς είχε αποκλειστεί από τη χρήση του λογαριασμού του στο Twitter για άγνωστους λόγους. Σύμφωνα με πληροφορίες του Bleeping Computer, το συγκεκριμένο dump Θα μπορούσε να περιέχει πάνω από 17 εκατομμύρια αρχεία.

Εξαιτίας των παραβιάσεων διέρρευσαν ιδιωτικοί τηλεφωνικοί αριθμοί και διευθύνσεις ηλεκτρονικού ταχυδρομείου  που θα μπορούσαν να χρησιμοποιηθούν για phishing και άλλες απάτες. Οι συγκεκριμένες επίσης πληροφορίες θα μπορούσαν να αξιοποιηθούν για την αποκάλυψη των πραγματικών ταυτοτήτων διάφορων χρηστών του Twitter. Ως συνήθως, να είστε πολύ επιφυλακτικοί με τυχόν ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή μηνύματα κειμένου που ισχυρίζονται ότι προέρχονται από το Twitter. Αν επίσης σκέφτεστε να χρησιμοποιήσετε την επαλήθευση ταυτότητας δύο παραγόντων, τώρα είναι η κατάλληλη στιγμή.

Διαβάστε ολόκληρο το άρθρο

[o_shaolin]

Καμμία μετάβαση δεν γίνεται αναίμακτα... Ειδικά όταν αφορά πολιτική.

 

Επεξ/σία 29 Νοεμβρίου 2022 από o_shaolin

[Επισκέπτης]

Καλα πηγε αυτο. Elon μεγαλος παιχτης…

[Retromaniac]

Οι προηγούμενοι ιδιοκτήτες πρέπει να έκαναν την πώληση του αιώνα. Και ψηλά πούλησαν και ξεμπέρδεψαν με όλες τις ευθύνες...

[mants118]

μήπως ο νιπτήρας που πήγε ο Έλον δεν βιδώθηκε καλά;;;; 😛

[Ukforthemoment]

Για αυτό έβγαλε τα πιστόλια ο Ελον;

[makis269]

[dstilio]

49 λεπτά πριν, o_shaolin είπε

Καμμία μετάβαση δεν γίνεται αναίμακτα... Ειδικά όταν αφορά πολιτική.

 

45 λεπτά πριν, BackFromHell είπε

Καλα πηγε αυτο. Elon μεγαλος παιχτης…

Διαβασατε ότι τα breach έγιναν πολύ πριν;

Επισης τα τηλέφωνα δεν έχουν και τόση αξία. Παλιά λεγόταν τηλεφωνικός κατάλογος. 

[o_shaolin]

3 λεπτά πριν, dstilio είπε

 

Διαβασατε ότι τα breach έγιναν πολύ πριν;

Επισης τα τηλέφωνα δεν έχουν και τόση αξία. Παλιά λεγόταν τηλεφωνικός κατάλογος. 

Πότε σκάει το σκάνδαλο θεωρώ έχει μεγαλύτερη σημασία για μια επιχείρησή από το πότε δημιουργήθηκε το πρόβλημα... Ειδικά όταν είναι εισηγμένη σε Χρηματιστήριο...
 

[Iamthagod]

16 λεπτά πριν, o_shaolin είπε

Πότε σκάει το σκάνδαλο θεωρώ έχει μεγαλύτερη σημασία για μια επιχείρησή από το πότε δημιουργήθηκε το πρόβλημα... Ειδικά όταν είναι εισηγμένη σε Χρηματιστήριο...
 

Δεν είναι εισηγμένη στο χρηματιστήριο, τουλάχιστον αμεσα.

[Neural_handshake]

ο μεγαλοπαπατζης καταστρεφει το twitter με τις απανωτες μλκες τους κ οι αλλοι απο κατω ακομα επευφημουν

[ethereum]

Mastodon ? 😆

Επεξ/σία 29 Νοεμβρίου 2022 από ethereum

[bazzil]

Μια φορα κι έναν καιρό ήταν το tweeter

[o_shaolin]

17 λεπτά πριν, Iamthagod είπε

Δεν είναι εισηγμένη στο χρηματιστήριο, τουλάχιστον αμεσα.

[mariosCS]

Διαβάστε το άρθρο inso-trollάκια πρώτα 😁