Paglabag sa Twitter: 400 milyong data ng mga user na sinasabing ibinebenta sa dark web
Sa madaling sabi
Isang threat actor ang diumano'y nagbebenta ng data sa Twitter mula sa mahigit 400 milyong user.
Ayon sa nagbebenta, pribado ang database at nagbigay sila ng 1,000 account mula sa mga high-profile na user (tulad ni Donald Trump, Vitalik Buterin, at Doja Cat) bilang patunay.
Isang dark web user na nagngangalang Ryushi ang nag-anunsyo na nagbebenta siya ng higit sa 400 milyong natatangi kaba data ng user, na naglalaman ng mga pribadong email at numero ng telepono ng mga high-profile na user gaya ng mga celebrity, pulitiko, at kumpanya. Kabilang dito ang Vitalik Buterin, SpaceX, Kevin O'Leary, Donald Trump, AOC, World Health Organization (WHO), NASA, Indian Ministry of Information and Broadcasting, at marami pa.
Ibinahagi ng kumpanya ng cybercrime intelligence na Hudson Rock ang "kapanipaniwalang banta" sa isang tweet, na nagsasaad na imposibleng i-verify kung ang database ay aktwal na naglalaman ng higit sa 400 milyong mga gumagamit. Ayon kay BankMyCell, ang Twitter ay kasalukuyang may humigit-kumulang 329 milyong mga gumagamit.
Haseeb Awan, ang CEO ng pribadong serbisyo sa mobile na Efani, sinulat ni na kung ang data ay tumagas, magkakaroon ng malubhang alalahanin para sa mga gumagamit ng Twitter. Ang mga pagkakakilanlan ng mga pseudo account ay maaaring maging pampubliko at nasa panganib; ang mga nai-publish na numero ng telepono ay maaaring gawing madali upang mahanap ang address ng sinumang user at mga detalye ng pagbabangko; ang bilang ng mga pagtatangka sa phishing (sa pamamagitan ng mga mobile phone o email) ay maaaring tumaas nang husto; at Sim Swap Attacks ay maaaring sakupin ang bank account, social media account, o email ng sinumang user upang magnakaw ng mga pondo at kumpidensyal na impormasyon.
Isinulat ni Awan na legit ang ninakaw na data sa Twitter dahil makikilala niya ito. Gayunpaman, nananatiling hindi malinaw kung paano nahawakan ng nagbebenta ang data. Isa sa mga posibilidad ay ang isang papaalis na empleyado o panloob na kawani nag-leak ng data.
Isinulat ng nagbebenta na ang data ay nakuha noong unang bahagi ng 2022. Sa post, iminungkahi nila ang Twitter at Elon Musk na bilhin ang data upang maiwasan ang GDPR mga demanda:
“Twitter o Elon Musk kung binabasa mo ito ay nanganganib ka na sa GDPR na multa sa mahigit 5.4m na paglabag sa larawan ng multa ng 400m user na lumabag sa pinagmulan. Ang iyong pinakamahusay na pagpipilian upang maiwasan ang pagbabayad ng $276 milyong USD sa mga multa sa paglabag sa GDPR tulad ng ginawa ng Facebook (dahil sa 533m user na nasimot) ay ang bilhin ang data na ito nang eksklusibo."
Sa thread, isinulat ng nagbebenta na hindi pa naibebenta ang database. Ang ilan pinagkukunan ipinahiwatig na gusto ng nagbebenta ng $200,000 para sa data ngunit maaaring ibenta ito sa halagang kasingbaba ng $50,000.
Pagtanggi sa pananagutan
Sa linya na may Mga alituntunin ng Trust Project, pakitandaan na ang impormasyong ibinigay sa pahinang ito ay hindi nilayon at hindi dapat bigyang-kahulugan bilang legal, buwis, pamumuhunan, pananalapi, o anumang iba pang paraan ng payo. Mahalagang mamuhunan lamang kung ano ang maaari mong mawala at humingi ng independiyenteng payo sa pananalapi kung mayroon kang anumang mga pagdududa. Para sa karagdagang impormasyon, iminumungkahi naming sumangguni sa mga tuntunin at kundisyon pati na rin sa mga pahina ng tulong at suporta na ibinigay ng nagbigay o advertiser. MetaversePost ay nakatuon sa tumpak, walang pinapanigan na pag-uulat, ngunit ang mga kondisyon ng merkado ay maaaring magbago nang walang abiso.
Tungkol sa Ang May-akda
Si Agne ay isang mamamahayag na sumasaklaw sa pinakabagong mga uso at pag-unlad sa metaverse, AI, at Web3 mga industriya para sa Metaverse Post. Ang kanyang hilig sa pagkukuwento ay nagbunsod sa kanya na magsagawa ng maraming panayam sa mga eksperto sa mga larangang ito, na laging naghahangad na tumuklas ng mga kapana-panabik at nakakaakit na mga kuwento. Si Agne ay mayroong Bachelor's degree sa panitikan at may malawak na background sa pagsulat tungkol sa malawak na hanay ng mga paksa kabilang ang paglalakbay, sining, at kultura. Nagboluntaryo din siya bilang isang editor para sa organisasyon ng mga karapatang panghayop, kung saan tumulong siya na itaas ang kamalayan tungkol sa mga isyu sa kapakanan ng hayop. Makipag-ugnayan sa kanya sa [protektado ng email].
Mas marami pang artikulo
Si Agne ay isang mamamahayag na sumasaklaw sa pinakabagong mga uso at pag-unlad sa metaverse, AI, at Web3 mga industriya para sa Metaverse Post. Ang kanyang hilig sa pagkukuwento ay nagbunsod sa kanya na magsagawa ng maraming panayam sa mga eksperto sa mga larangang ito, na laging naghahangad na tumuklas ng mga kapana-panabik at nakakaakit na mga kuwento. Si Agne ay mayroong Bachelor's degree sa panitikan at may malawak na background sa pagsulat tungkol sa malawak na hanay ng mga paksa kabilang ang paglalakbay, sining, at kultura. Nagboluntaryo din siya bilang isang editor para sa organisasyon ng mga karapatang panghayop, kung saan tumulong siya na itaas ang kamalayan tungkol sa mga isyu sa kapakanan ng hayop. Makipag-ugnayan sa kanya sa [protektado ng email].
