Twitter Hack : 400 millions d'enregistrements volés ?

Brèves sur la cybersécurité B2B

Partager le post

La société Hudson Rocks a diffusé la nouvelle sur Twitter qu'un utilisateur propose 400 millions d'ensembles de données d'utilisateurs de Twitter dans un forum sur le dark web. La chose délicate: il devrait également y avoir des informations provenant d'éminents politiciens.

La société Hudson Rocks, une société d'enquêtes sur la cybercriminalité, a publié une capture d'écran d'un forum clandestin comme preuve : l'utilisateur "Ryushi" propose dans son post 400 millions d'ensembles de données qu'il prétend avoir abouti sur Twitter. Celui-ci doit contenir le nom Twitter, l'adresse e-mail et le numéro de téléphone de chaque utilisateur. En fait pas de données particulièrement critiques. Cependant, les données devraient également inclure des informations sur la politicienne américaine Alexandria Ocasio-Cortez, l'ancien président américain Donald Trump, le PDG de Google Sundar Pichai, le co-fondateur d'Apple Steve Wozniak et Vitalik Buterin, l'inventeur de la crypto-monnaie Ether.

🔎 400 millions de données Twitter à vendre ? La société Hudson Rocks a montré une capture d'écran d'un forum clandestin dans un message Twitter comme preuve.

L'utilisateur veut 400 millions d'enregistrements Twitter

L'utilisateur a publié le texte suivant dans le forum (le texte a été librement traduit, les noms de messagerie et les liens ont été supprimés).

"Bonjour chers utilisateurs blessés
Je vends les données de +400 millions d'utilisateurs de Twitter qui ont été divulguées via une faille de sécurité, ces données sont entièrement privées et comprennent des e-mails et des numéros de téléphone de célébrités, de politiciens, d'entreprises, d'utilisateurs réguliers et de nombreux noms d'utilisateur originaux et spéciaux.

Vous pouvez lire le but complet de l'utilisation des données ici : https://xxxxxxxxx
Twitter ou Elon Musk, si vous lisez ceci, vous risquez déjà une pénalité GDPR pour 5,4 millions de violations de données. Quel genre de pénalité cela entraînera-t-il pour les données de 400 millions d'utilisateurs. Votre meilleure option pour éviter de payer comme Facebook 276 millions de dollars de pénalités GDPR (parce que 533 millions d'utilisateurs ont été exploités) est d'acheter ces données exclusivement.
Cela peut passer par le propriétaire officiel Mittelsmann ici @ xxxxxxx ou admin @ xxxxxxx, après cela je supprimerai ce fil et ne vendrai plus ces données.

Les données ne seront également vendues à personne d'autre, ce qui sauvera de nombreuses célébrités et politiciens du phishing, des escroqueries cryptographiques, de l'échange de cartes SIM, du doxxing et d'autres choses.

Imaginez que des créateurs de contenu et des influenceurs célèbres se font pirater sur Twitter. Cela les fera sûrement quitter la plate-forme et ruinera votre rêve d'avoir une plate-forme vidéo Twitter pour les créateurs de contenu, d'autant plus que vous avez commis l'erreur de modifier les politiques de Twitter, ce qui a entraîné un immense contrecoup. Si vous (Elon) n'êtes pas sûr, faites simplement un sondage sur Twitter comme d'habitude et les gens décideront du sort. Mais c'est et reste la faute de votre entreprise si ces données ont été piratées."

400 millions de données Twitter : vraies ou fausses ?

L'utilisateur fournit également des dizaines d'ensembles de données provenant de personnes connues. Hudson Rocks, une société de renseignement sur la cybercriminalité, estime que les données présentées sont authentiques. On ne sait pas si le fournisseur possède réellement plus de 400 millions d'enregistrements de données.

Si l'utilisateur vend les données, cela peut devenir gênant pour Twitter et Elon Musk. Parce qu'il s'agit d'une violation claire du DSGVO ou du GDPR. En Europe, la société mère de Facebook, Meta, a récemment dû payer 265 millions d'euros pour sa violation de données.

Rouge./sel

 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus