ჰაკერმა 200 მილიონი მომხმარებლის პირადი ინფორმაცია აიღო

Twitter-ის 200 მილიონი მომხმარებლის პირადი ინფორმაცია, მათ შორის მათი ელექტრონული ფოსტის მისამართები, გასაყიდად გამოვიდა დარღვევის შემდეგ გამოაქვეყნა 400 მილიონი მომხმარებლის პირადი ინფორმაცია 2022 წლის დეკემბრის ბოლო კვირაში.

დეკემბრის დარღვევის მიღმა ჰაკერმა ადრე მოითხოვა 200,000 XNUMX დოლარი Twitter-ისგან მოპარული მონაცემების დაბრუნების მცდელობაში და გააფრთხილა, თუ მოთხოვნა არ შესრულდება, მონაცემები უფასოდ გამოქვეყნდება. მონაცემთა უახლესი ნაკრები გამოქვეყნდა ჰაკერების ფორუმზე დაფიქსირებულია იგივე დარღვევა 2022 წლის დეკემბრიდან.

მნიშვნელოვანი განახლება Twitter-ის ჰაკზე: https://t.co/05z8gQm9ZW pic.twitter.com/8sGpIMuOeN

- ჰადსონ როკი (@RockHudsonRock) იანვარი 3, 2023

მკვლევარები კონფიდენციალურობის საკითხებში დაადასტურა რომ ჰაკერების ფორუმზე გაჟონილი მონაცემები იგივეა დეკემბრიდან. 200 მილიონი რიცხვი, ამ შემთხვევაში, დუბლიკატების ამოღების შედეგად წარმოიშვა. გამოქვეყნებული მონაცემთა ნაკრები არ შეიცავს ტელეფონის ნომრებს. მკვლევარებმა გააფრთხილეს, რომ ეს მონაცემთა ნაკრები შეიძლება გამოყენებულ იქნას სოციალური ინჟინერიის ან „დოქსინგის“ კამპანიების დასაწყებად.

მონაცემთა ნაკრები თავდაპირველად 63 GB იყო, მაგრამ დუბლიკატების ამოღებისა და ფაილების შეკუმშვის შემდეგ, უახლესი მონაცემთა ნაკრების ზომა შემცირდა 4 გბ-მდე და უფასო ჩამოტვირთვა. 

ჰაკერმა ასევე აღნიშნა, რომ ორიგინალური ფაილის თარიღებისა და ანგარიშის შექმნის თარიღების ანალიზი „მტკიცედ ვარაუდობს“, რომ ეს შეგროვდა 2021 წლის ნოემბრის დასაწყისიდან 14 წლის 2021 დეკემბრამდე.

ამავე თემაზე: LastPass-ის მონაცემების დარღვევამ გამოიწვია 53 ათასი დოლარის ბიტკოინის მოპარვა, სარჩელის მტკიცებით

Twitter-ის ბევრმა მომხმარებელმა მოითხოვა, რომ სოციალური მედიის პლატფორმა შეესწავლა უსაფრთხოებას, რადგან ეს ჰაკები საფრთხეში აყენებენ აქტივისტებს და მამხილებელებს.

წავედი ელ.ფოსტის მისამართის შესაცვლელად და Twitter არ მუშაობს. ეს ჰაკინგი საფრთხეში აყენებს აქტივისტებს და მამხილებელებს. https://t.co/5SrSejgvO6

— იან ლინკლეტერი (@Linkletter) იანვარი 5, 2023

ზოგიერთ პოპულარულ და ცნობილ სახელსა და ორგანიზაციას მიეკუთვნება სუნდარ პიჩაი, დონალდ ტრამპ უმცროსი, SpaceX, CBS Media, NBA და WHO. მონაცემთა დარღვევის დაუცველობა ახლა შესწორებულია. მაგრამ, ჰაკერიდან გამომდინარე, როგორც ჩანს, იგივე დაუცველობა გამოიყენეს სხვა ექსპლოიტისთვის 2022 წლის ივლისში.