Сегодня 24 июня 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры предложили Twitter эксклюзивную сделку — они продают данные 400 млн пользователей соцсети за $200 тысяч

На хакерском форуме Breach пользователь с ником Ryushi опубликовал заявление, предложив владельцу и главе Twitter Илону Маску (Elon Musk) эксклюзивную сделку. Хакер сообщил, что располагает данными более 400 млн аккаунтов соцсети — они были получены благодаря уязвимости, обнаруженной в 2021 году и сегодня уже закрытой. В противном случае ресурсу угрожает утечка данных с последующими огромными штрафами со стороны европейских регуляторов.

 Источник изображения: Twitter

Источник изображения: Twitter

Согласно общему регламенту о защите данных (GDPR), принятому в ЕС, Twitter грозит многомиллионный штраф за утечку, о чём и упоминает хакер, обращаясь к руководству социальной сети на форуме: «Ваш лучший вариант избежать уплаты $276 млн долларов штрафа в соответствии с GDPR — эксклюзивно купить данные». Дополнительно шантажист оставил ссылку на страницу, где рассказывается, как именно такие сведения могут быть использованы другими злоумышленниками — для фишинговых атак, криптомошенничества и атак BEC-типа, предполагающих подмену легитимных пользователей их «клонами».

В посте размещён образец с данными о 37 знаменитостях, включая звёзд, чиновников, политиков, журналистов и бизнесменов, а также сведения тысячи профилей обычных пользователей, включая электронные адреса, имена, количество подписчиков, даты создания аккаунтов и телефонные номера. Хотя почти все из этих данных являются общедоступными, адреса электронной почты и телефонные номера обычно не афишируются.

Как удалось выяснить сотрудникам портала BleepingComputer у самого Ryushi (возможно, речь идёт не об одном человеке, а группе лиц), пока предлагается Twitter приобрести базу за $200 тыс. с последующим её удалением шантажистом. Если предложение не будет принято, её начнут продавать «в розницу» разным людям, по $60 тыс. за копию. На вопрос о том, связывался ли злоумышленник с Twitter, журналистам ответили, что попытки наладить контакты были, но в социальной сети на предложение не ответили.

Злоумышленник подтвердил, что получил номера телефонов и адреса электронной почты благодаря уязвимости API, обнаруженной в 2021 году и устранённой в январе 2022-го. Ранее считалось, что произошла утечка данных только 5,4 млн аккаунтов. В BleepingComputer сообщают, что проверка образцов показала достоверность данных как минимум из двух профилей. По данным экспертов по кибербезопасности Hudson Rock, они провели собственную проверку и установили, что опубликованные в общем доступе образцы настоящие. Тем не менее, в компании подчёркивают, что пока нет возможности проверить, имеются ли в базе данные всех 400 млн пользователей.

Сведения об утечке появились в неблагоприятные для социальной сети времена: ирландский регулятор как раз начал расследование недавней публикации сведений о 5,4 млн пользователей, украденных в 2021 году. Известно, что ещё один злоумышленник заявлял о краже сведений 17 млн профилей, которые пока не выставлены на продажу. Всего в Twitter зарегистрированы более 1 млрд аккаунтов.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Microsoft Defender определяет текстовый файл с одной строкой как троянца 28 мин.
Первые моды для Elden Ring: Shadow of the Erdtree делают хардкорное дополнение заметно проще 30 мин.
Поддельный Илон Маск продвигает мошеннические схемы с криптовалютой на YouTube Live 35 мин.
Разработчики War Thunder «случайно» использовали фотографию катастрофы шаттла «Челленджер» в иллюстрации к обновлению игры 2 ч.
Fujitsu представила новые инструменты для работы с моделями генеративного ИИ корпоративного класса 4 ч.
Apple предложит китайцам VR-шопинг — Vision Pro получит приложения Alibaba и JD.com к старту продаж в Китае 5 ч.
Российские разработчики повысили цены на ПО в преддверии роста налогов 6 ч.
Режиссёр Elden Ring считает, что снижение сложности «сломало бы игру», но извинился за боссов из Shadow of the Erdtree 6 ч.
Стоимость отечественного ПО в России растёт и будет расти 7 ч.
Издатель Final Fantasy передумал «агрессивно» применять генеративный ИИ в разработке игр 7 ч.
Realme намекнула на скорый выход более мощной версии Realme GT 6 25 мин.
Kingston выпустила память Fury Renegade RGB Limited Edition DDR5 с гоночным дизайном и скоростью до 8000 МТ/с 33 мин.
OnePlus представила смартфон Nord CE4 Lite со старым чипом Snapdragon и увеличенной батареей 2 ч.
Surface Pro 10 и Surface Laptop 7 получили неожиданно высокие оценки ремонтопригодности от iFixit 2 ч.
Учёные приступили к клиническим испытаниям таблетки-робота PillBot 2 ч.
На NASA подали в суд за пробитие крыши дома куском космического мусора — ущерб оценён в $80 000 3 ч.
ByteDance при помощи Broadcom выпустит передовые ИИ-чипы, которые не попадут под санкции США 3 ч.
OMS Group привлекла почти $300 млн на расширение флота кораблей для прокладки кабелей 5 ч.
«Казахтелеком» и AzerTelecom создали СП для прокладки интернет-кабеля по дну Каспийского моря 6 ч.
LG Display запустила массовое производство двухслойных дисплеев Tandem OLED для ноутбуков 7 ч.