Διαρροή δεδομένων του Twitter εκθέτει πάνω από 5,4 εκατομμύρια λογαριασμούς

[nnn]

Νωρίτερα φέτος, το Twitter επιβεβαίωσε ότι τα προσωπικά δεδομένα για 5,4 εκατομμύρια χρήστες εκλάπησαν λόγω μιας ευπάθειας API, αλλά η εταιρεία δήλωσε ότι δεν είχε "καμία απόδειξη" ότι έγινε εκμετάλλευση. Τώρα, όλοι αυτοί οι λογαριασμοί έχουν εκτεθεί σε μια φόρμα χάκερ, ανέφερε το BleepingComputer. Επιπλέον, ένα επιπλέον 1,4 εκατομμύριο προφίλ Twitter για χρήστες που τέθηκαν σε διαθεσιμότητα φέρεται να μοιράστηκε ιδιωτικά, ενώ μια ακόμη μεγαλύτερη απόρριψη δεδομένων με τα δεδομένα "δεκάδων εκατομμυρίων" άλλων χρηστών μπορεί να προήλθε από την ίδια ευπάθεια.

Ο ιδιοκτήτης του φόρουμ hacking με την ονομασία Breached δήλωσε στο BleepingComputer ότι ήταν υπεύθυνος για την εκμετάλλευση της αδυναμίας (που αρχικά αποκτήθηκε από έναν άλλο χάκερ με το όνομα "Devil") και την απόρριψη των αρχείων των χρηστών. Είπε ότι απέκτησε επίσης 1,4 εκατομμύρια προφίλ Twitter για λογαριασμούς που έχουν ανασταλεί, τα οποία απέκτησε μέσω ενός άλλου API, αλλά τα μοιράστηκε μόνο ιδιωτικά μεταξύ λίγων ατόμων.

Πάνω σε όλα αυτά, ο εμπειρογνώμονας ασφαλείας Chad Loder αποκάλυψε ότι δεκάδες εκατομμύρια άλλα αρχεία του Twitter μπορεί να έχουν συλλεχθεί χρησιμοποιώντας το ίδιο API. Για άλλη μια φορά, τα δεδομένα που συλλέχθηκαν μπορεί να περιλαμβάνουν ιδιωτικούς αριθμούς τηλεφώνου μαζί με δημόσιες πληροφορίες. Ο Loder δημοσίευσε ένα επεξεργασμένο δείγμα στο Mastodon, καθώς του απαγορεύτηκε η είσοδος στο Twitter πριν από αρκετές ημέρες για άγνωστους λόγους. Θα μπορούσε να περιέχει πάνω από 17 εκατομμύρια εγγραφές, ειπώθηκε στο BleepingComputer.

Από τις παραβιάσεις διέρρευσαν οι ιδιωτικοί αριθμοί τηλεφώνου και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου των χρηστών, οι οποίες θα μπορούσαν να χρησιμοποιηθούν για phishing και άλλες απάτες. Οι πληροφορίες αυτές θα μπορούσαν επίσης να αξιοποιηθούν για την αποκάλυψη ταυτοτήτων από ιδιωτικούς λογαριασμούς Twitter.

Translated with www.DeepL.com/Translator (free version)

Πηγή : Engadget

[NikitasKOn]

Ο Έλον τι έχει να πει γι'αυτό;

[ThReSh]

Ο Έλον τι έχει να πει γι'αυτό;

Ότι δεν ήταν επι των ημερών του φαντάζομαι.

[BlueChris]

Τι περίμεναν όταν έφυγαν τόσοι κρίσιμοι υπάλληλοι? επόμενο ήταν να γίνει κάτι τέτοιο. Τελικά αυτός το πήρε για να το διαλύσει? Καλύτερα .. άντε να μπει και στο FB να ησυχάσουμε με τις βλακείες.

[ThReSh]

Τι περίμεναν όταν έφυγαν τόσοι κρίσιμοι υπάλληλοι?

Το νωρίτερα φέτος που γράφει στην είδηση δεν νομίζω ότι ήταν τόσο πρόσφατα.

[Chingachgook]

Ότι δεν ήταν επι των ημερών του φαντάζομαι.

- Για αυτό μπήκα, για να αλλάξω τις διαδικασίες και να είναι προστατευμένα τα δεδομένα σας
- Ήταν αντίποινα για τις απολύσεις
- Fake news από αντίπαλα σοσιαλ μύδια
- Disgruntled employees

Οι πιθανότητες είναι άπειρες

[MNP-10]

In January 2022, we received a report through our bug bounty program of a vulnerability in Twitter's systems. As a result of the vulnerability, if someone submitted an email address or phone number to Twitter’s systems, Twitter's systems would tell the person what Twitter account the submitted email addresses or phone number was associated with, if any. This bug resulted from an update to our code in June 2021. When we learned about this, we immediately investigated and fixed it. At that time, we had no evidence to suggest someone had taken advantage of the vulnerability.

In July 2022, we learned through a press report that someone had potentially leveraged this and was offering to sell the information they had compiled. After reviewing a sample of the available data for sale, we confirmed that a bad actor had taken advantage of the issue before it was addressed.

....
https://privacy.twitter.com/en/blog/...ymous-accounts

[ZaNteR]

In January 2022, we received a report through our bug bounty program of a vulnerability in Twitter's systems. As a result of the vulnerability, if someone submitted an email address or phone number to Twitter’s systems, Twitter's systems would tell the person what Twitter account the submitted email addresses or phone number was associated with, if any. This bug resulted from an update to our code in June 2021. When we learned about this, we immediately investigated and fixed it. At that time, we had no evidence to suggest someone had taken advantage of the vulnerability.

In July 2022, we learned through a press report that someone had potentially leveraged this and was offering to sell the information they had compiled. After reviewing a sample of the available data for sale, we confirmed that a bad actor had taken advantage of the issue before it was addressed.

....
https://privacy.twitter.com/en/blog/...ymous-accounts

Ρε φιλε γιατι μας χαλας το αφηγημα τωρα?

[Pixel 57]

Ο Loder δημοσίευσε ένα επεξεργασμένο δείγμα στο Mastodon, καθώς του απαγορεύτηκε η είσοδος στο Twitter πριν από αρκετές ημέρες για άγνωστους λόγους.

Γιατί άραγε; Ποιός μπορεί να το έκανε αυτό;

[Nikos.Ch]

- Για αυτό μπήκα, για να αλλάξω τις διαδικασίες και να είναι προστατευμένα τα δεδομένα σας
- Ήταν αντίποινα για τις απολύσεις
- Fake news από αντίπαλα σοσιαλ μύδια
- Disgruntled employees

Οι πιθανότητες είναι άπειρες

Φίλε σόρρυ που σου χαλάω το αφήγημα αλλά η διαρροή έγινε πολύ πριν έρθει ο Μασκ

[Chingachgook]

Φίλε σόρρυ που σου χαλάω το αφήγημα αλλά η διαρροή έγινε πολύ πριν έρθει ο Μασκ

Αφ'ενός δε μου χαλάς κανένα αφήγημα, αφ'ετέρου σε καλύπτει το σενάριο 1).

[tsigarid]

Ποτέ δεν έχει αναφέρει το 1 ο Μασκ ως λόγο που τον έκανε να ασχοληθεί, εκτός αν μου ξέφυγε.

[Chingachgook]

Το smiley στο αρχικό ποστ μάλλον δεν έγινε αντιληπτό.....
Όπως επίσης δεν γίνεται να είχε μπει, ταυτόχρονα, για ολους τους λόγους που έγραψα...