En enero, Twitter sufrió una vulnerabilidad de seguridad y se utilizó para recopilar los detalles de alrededor de 5,4 millones de usuarios. El hacker ahora ofrece los datos a la venta en lÃnea.
Twitter Hack está vendiendo datos
De acuerdo a información privilegiada de Apple, La cantidad de cuentas pirateadas en Twitter es pequeña en comparación con el pirateo de T-Mobile en agosto de 2021, en el que 478 millones de clientes se vieron afectados.
Es incluso menor en comparación con los 70 millones de usuarios de AT&T que fueron pirateados en septiembre de 2021.
Sin embargo, según Restaurar privacidadlos datos pirateados que ahora están a la venta provienen de una vulnerabilidad que se informó a principios de 2022.
Twitter reconoció que se trataba de un problema de seguridad válido y la empresa incluso pagó al descubridor del hack, zhirinovskiy, 5.040 dólares como recompensa.
Sven Taylor de Restaurar privacidad dijo que el usuario de HackerOne, zhirinovskiy, describió en el informe que un actor de amenazas ahora está vendiendo los datos adquiridos a partir de la vulnerabilidad de seguridad.
Lea también: China afirma que al embajador chino le dieron “me gusta” los tuits ofensivos debido al hackeo de Twitter; Los funcionarios dicen que es obra de elementos anti-China
Taylor dijo que la publicación todavÃa está activa y que la base de datos de Twitter supuestamente consta de 5,4 millones de usuarios y está a la venta.
Añadió que el vendedor en el foro de piraterÃa utiliza el nombre de usuario “devil” y que el conjunto de datos que robaron incluye usuarios, creadores, celebridades y empresas al azar.
Restaurar privacidad Se comunicó con el vendedor de la base de datos para recopilar información adicional, y el vendedor solicita 30.000 dólares por la base de datos, que ahora está disponible debido a la “incompetencia de Twitter”.
El vendedor ha publicado sobre los datos en el sitio web Breach Forums. Restaurar privacidad dijo que el propietario del foro ha verificado la autenticidad de la filtración de datos.
Una muestra de los datos disponibles se incluye en la publicación del foro y muestra la información del perfil de Twitter disponible públicamente junto con los números de teléfono y direcciones de correo electrónico que se utilizan para iniciar sesión en el sitio web.
Sin embargo, los datos no incluyen contraseñas. Aunque contiene direcciones de correo electrónico que podrÃan usarse para recuperar o cambiar contraseñas, un mal actor tendrÃa que tener acceso primero a las credenciales de inicio de sesión de esa cuenta de correo electrónico.
El temor es que se puedan vender más datos para que los anunciantes los exploten, y no que las cuentas estén comprometidas por los malos actores.
Hacker condenado a prisión
En 2021, un adolescente de Tampa, Florida, tomó el control de varias cuentas de Twitter y las utilizó para solicitar más de 100.000 dólares en Bitcoin.
El hacker, Graham Ivan Clark, se declaró culpable de los cargos estatales a cambio de una sentencia de tres años de prisión.
El hacker de 17 años fue acusado de planear un hackeo de redes sociales dirigido a algunos de los nombres más famosos, según Tiempos de la BahÃa de Tampa.
Entre las cuentas comprometidas se encuentran las del presidente Joe Biden, el expresidente estadounidense Barack Obama, Kanye West, Elon Musk, Bill Gates, Mike Bloomberg, Jeff Bezos, Warren Buffet, Kim Kardashian, Floyd Mayweather, Uber, Apple y otras empresas tecnológicas. compañÃas.
El acuerdo permitió que el adolescente fuera condenado como delincuente juvenil, evitando una pena de prisión de 10 años. El mÃnimo obligatorio sólo se aplicará si Clark viola su libertad condicional de tres años.
Clark cumplirá condena en una prisión estatal designada para adultos jóvenes. Puede ser elegible para cumplir su condena en un campo de entrenamiento.
â“’ 2023 . .
