Twitter のハッキング: 400 億件のレコードが盗まれた?

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

Hudson Rocks 社は、ユーザーがダーク Web 上のフォーラムで Twitter ユーザーから 400 億のデータ セットを提供しているというニュースを Twitter で広めました。 厄介なことに、著名な政治家からの情報もあるはずです。

サイバー犯罪調査会社の Hudson Rocks 社は、アンダーグラウンド フォーラムのスクリーンショットを証拠として公開しました。ユーザー "Ryushi" は、彼の投稿で 400 億のデータ セットを提供しており、それが最終的に Twitter に投稿されたと主張しています。 これには、各ユーザーの Twitter 名、電子メール、および電話番号が含まれている必要があります。 実際には特に重要なデータではありません。 ただし、データには、米国の政治家アレクサンドリア オカシオ コルテス、元米国大統領のドナルド トランプ、Google の CEO であるサンダー ピチャイ、Apple の共同創設者であるスティーブ ウォズニアック、仮想通貨イーサの発明者であるヴィタリック ブテリンに関する情報も含まれている必要があります。

🔎 400億個のTwitterデータを販売? Hudson Rocks 社は、アンダーグラウンド フォーラムのスクリーンショットを証拠として Twitter に投稿しました。

ユーザーは 400 億件の Twitter レコードを要求しています

ユーザーはフォーラムで次のテキストを公開しました (テキストは自由に翻訳され、電子メール名とリンクは削除されました)。

「こんにちは、親愛なる負傷したユーザー
私は、セキュリティ侵害によって流出した 400 億以上の twitter ユーザーのデータを販売しています。このデータは完全にプライベートであり、有名人、政治家、企業、一般ユーザー、および多くのオリジナルおよび特別なユーザー名の電子メールと電話番号が含まれています。

データ使用の完全な目的については、https://xxxxxxxxx をご覧ください。
Twitter またはイーロン マスク、これを読んでいる場合は、すでに 5,4 万回のデータ侵害で GDPR のペナルティを受けるリスクがあります。 400 億人のユーザーのデータにどのようなペナルティが課せられるのでしょうか。 Facebook のように 276 億 533 万ドルの GDPR ペナルティ (XNUMX 億 XNUMX 万人のユーザーが盗聴されたため) の支払いを回避する最善の選択肢は、そのデータを独占的に購入することです。
これは、@ xxxxxxx または管理者 @ xxxxxxx の正式な所有者 Mittelsmann を介して行うことができます。その後、このスレッドを削除し、このデータを販売しなくなります。

また、データは誰にも販売されないため、多くの有名人や政治家がフィッシング、仮想通貨詐欺、SIM スワップ、ドキシングなどから保護されます。

有名なコンテンツ クリエーターやインフルエンサーが Twitter でハッキングされていると想像してみてください。 これは間違いなく彼らがプラットフォームを離れることになり、コンテンツ クリエーター向けの Twitter ビデオ プラットフォームを持つというあなたの夢が台無しになります。 あなた (Elon) が確信が持てない場合は、いつものように Twitter で投票を行ってください。人々が運命を決定します。 しかし、このデータが侵害されたのはあなたの会社の責任です。」

400 億の Twitter データ: 本物か偽物か?

ユーザーは、既知の人々からの数十のデータセットも提供します。 サイバー犯罪インテリジェンス企業の Hudson Rocks は、示されているデータが本物であると信じています. プロバイダーが実際に 400 億を超えるデータ レコードを保持しているかどうかは不明です。

ユーザーがデータを販売すると、Twitter とイーロン マスクにとって不便になる可能性があります。 これは、DSGVO または GDPR の明らかな違反であるためです。 ヨーロッパでは、Facebook の親会社 Meta が最近、データ侵害のために 265 億 XNUMX 万ユーロを支払わなければなりませんでした。

赤/セル

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む