हैक: 5,4 मिलियन ट्विटर खातों से संपर्क विवरण की पेशकश की

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

वेबसाइट 9to5mac.com के मुताबिक, ट्विटर हैक होने की बात कही जा रही है। इस तरह 5,4 लाख ट्विटर अकाउंट्स की कॉन्टैक्ट डीटेल्स गुम होने की बात कही जा रही है. एक हैकर फ़ोरम में, डेटा को अब केवल $30.000 में पेश किया गया था। हालाँकि, डेटा की प्रामाणिकता की पूरी तरह से पुष्टि नहीं की गई है।

एक ट्विटर डेटा ब्रीच ने एक हमलावर को एक हैकर के लिए 5,4 मिलियन खातों के संपर्क विवरण तक पहुंच प्राप्त करने की अनुमति दी। 9to5mac.com के अनुसार, ट्विटर ने संभवतः उस भेद्यता की पुष्टि की है जिसने डेटा को निकालने की अनुमति दी थी।

डेटा - जो ट्विटर हैंडल को फोन नंबर और ईमेल पते से जोड़ता है - अब हैकिंग फोरम पर $ 30.000 में बिक्री के लिए रखा गया है। हैक की पृष्ठभूमि: जनवरी से एक सत्यापित ट्विटर भेद्यता का एक हमलावर द्वारा कथित रूप से 5,4 मिलियन उपयोगकर्ताओं से खाता जानकारी प्राप्त करने के लिए शोषण किया गया था। जबकि ट्विटर ने भेद्यता को पैच कर दिया है, कथित तौर पर इस शोषण द्वारा अधिग्रहित डेटाबेस को अब एक लोकप्रिय हैकिंग फोरम पर बेचा जा रहा है।

भेद्यता जनवरी के बाद से जाना जाता है

HackerOne पर जनवरी में एक भेद्यता की रिपोर्ट की गई थी जो एक हमलावर को ट्विटर खातों से जुड़े फोन नंबर और/या ईमेल पते को प्राप्त करने की अनुमति देती है, भले ही उपयोगकर्ता ने इन क्षेत्रों को गोपनीयता सेटिंग्स में छिपाया हो। एक हमलावर अब कथित रूप से इस भेद्यता से प्राप्त डेटा बेच रहा है। पोस्ट अभी भी लाइव है, ट्विटर डेटाबेस के बारे में कहा जाता है कि यह 5,4 मिलियन उपयोगकर्ताओं से बना है, जो बिक्री के लिए तैयार है। हैकिंग फ़ोरम पर विक्रेता "शैतान" उपयोगकर्ता नाम से जाता है और दावा करता है कि डेटासेट में "हस्तियाँ, कंपनियों, रैंडम, ओजी, आदि" शामिल हैं। केवल हैकिंग फोरम के मालिक ने ही हमले की प्रामाणिकता की पुष्टि की है और शायद डेटाबेस के दो नमूने जांचे गए।

9to5mac.com पर अधिक

 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें