200 milhões de informações privadas de usuários do Twitter, incluindo seus endereços de e-mail, foram colocadas à venda depois que uma violação expôs informações privadas de 400 milhões de usuários na última semana de dezembro de 2022.
O hacker por trás da violação de dezembro havia exigido anteriormente US$200.000 do Twitter em uma tentativa de devolver os dados roubados e avisou que, se a demanda não for atendida, os dados serão liberados gratuitamente. O último conjunto de dados postado no fórum de hackers foi rastreado até a mesma violação de dezembro de 2022.
IMPORTANT UPDATE ON THE TWITTER HACK: https://t.co/05z8gQm9ZW pic.twitter.com/8sGpIMuOeN
— Hudson Rock (@RockHudsonRock) January 3, 2023
Pesquisadores da Privacy Affairs confirmaram que os dados vazados no fórum de hackers são os mesmos de dezembro. O número de 200 milhões, neste caso, resultou da remoção de duplicatas. O conjunto de dados liberado não contém números de telefone. Os pesquisadores alertaram que esses conjuntos de dados podem ser usados para iniciar campanhas de engenharia social ou “doxing”.
O conjunto de dados tinha originalmente 63 GB, mas depois de remover as duplicatas e compactar os arquivos, o tamanho do conjunto de dados mais recente foi reduzido para 4 GB e gratuito para download.
O hacker também observou que a análise das datas dos arquivos originais e das datas de criação da conta sugerem fortemente que isso foi coletado do início de novembro de 2021 até 14 de dezembro de 2021.
Muitos usuários exigiram que a plataforma de mídia social investigasse a segurança, pois esses hacks colocam ativistas e denunciantes em perigo.
I went to change my email address and Twitter isn't working. This hack puts activists and whistleblowers in danger. https://t.co/5SrSejgvO6
— Ian Linkletter (@Linkletter) January 5, 2023
Alguns dos nomes e entidades populares e conhecidos incluem Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA e OMS. A vulnerabilidade de violação de dados foi corrigida agora. Mas, remontando ao hack, parece que a mesma vulnerabilidade foi usada para outra exploração em julho de 2022.
