Частные данные Твиттера, относящиеся к 5 миллионам пользователей, были опубликованы на хакерском форуме в прошлый четверг после первой утечки в июле.
Июльская утечка стоила 30 000 долларов США, а дамп четверга был предоставлен бесплатно.
Раскрыта личная информация пользователя
Помпомпурин, владелец хакерского форума HackerOne, подтвердил BleepingComputer на выходных, что его сайт несет ответственность за первоначальный сброс данных.
Еще в декабре в рамках программы вознаграждений за обнаружение ошибок на форуме была обнаружена ошибка Twitter API, которая позволяла людям получать определенные идентификаторы Twitter, отправляя соответствующий номер телефона или адрес электронной почты. Это позволило злоумышленникам создавать пользовательские записи на миллионах учетных записей, используя как общедоступную, так и личную информацию.
К июлю было собрано достаточно данных, чтобы хакер начал продавать личную информацию 5,4 миллиона пользователей за 30 000 долларов США на онлайн-форуме. Эти данные включали номера телефонов и адреса электронной почты, а также общедоступную информацию, такую как имена, идентификаторы Twitter, местоположения, имена для входа и подтвержденный статус.
Кроме того, произошла вторая утечка данных, затронувшая 1,4 миллиона заблокированных пользователей, в результате чего общее количество затронутых профилей достигло почти 7 миллионов.
Пакет данных, затрагивающий 5,4 миллиона пользователей, был свободно опубликован на хакерском форуме 24 ноября. По словам Помпомпурина, это действительно те же данные, которые продавались за тысячи долларов в июле и августе.
«Эти записи содержат личный адрес электронной почты или номер телефона, а также общедоступные данные очистки, включая идентификатор учетной записи в Твиттере, имя, отображаемое имя, проверенный статус, местоположение, URL-адрес, описание, количество подписчиков, дату создания учетной записи, количество друзей. , количество избранного, количество статусов и URL-адреса изображения профиля», — пишет BleepingComputer.
Еще одно серьезное нарушение?
Несмотря на то, что ошибка API, используемая для обнаружения данных, была исправлена к январю 2022 года, по сообщениям, тот же эксплойт использовался для еще более серьезной утечки данных.
Эксперт по безопасности Чад Лодер заявил об этом в Твиттере в прошлую среду, заявив, что он получил «доказательства» взлома, затронувшего миллионы американских и европейских пользователей. «Набор данных включает проверенные аккаунты, знаменитостей, видных политиков и государственные учреждения», — добавил он.
Аккаунт Чада Лодера был заблокирован вскоре после публикации его заявлений.
Несколько криптофирм, включая Celsius и OpenSea, столкнулись с утечкой данных электронной почты в июле из-за недовольного сотрудника Customer.io, который занимался общением с клиентами обеих фирм.
Пост «Утечка данных Twitter для 5 миллионов пользователей, опубликованных в Интернете бесплатно» впервые появился на CryptoPotato.
