Hack: ofereceu detalhes de contato de 5,4 milhões de contas do Twitter

Notícias curtas sobre segurança cibernética B2B

Compartilhar postagem

Segundo o site 9to5mac.com, teria havido um hack no Twitter. Desta forma, os detalhes de contato de 5,4 milhões de contas do Twitter foram perdidos. Em um fórum de hackers, os dados agora eram oferecidos por apenas US$ 30.000. No entanto, a autenticidade dos dados não foi totalmente confirmada.

Uma violação de dados do Twitter permitiu que um invasor obtivesse acesso aos detalhes de contato de 5,4 milhões de contas de um hacker. Segundo o 9to5mac.com, o Twitter provavelmente confirmou a vulnerabilidade que permitiu a extração dos dados.

Os dados - que ligam os identificadores do Twitter a números de telefone e endereços de e-mail - foram colocados à venda em um fórum de hackers por US$ 30.000. O pano de fundo do hack: uma vulnerabilidade verificada do Twitter em janeiro foi explorada por um invasor para supostamente obter informações de contas de 5,4 milhões de usuários. Embora o Twitter tenha corrigido a vulnerabilidade, o banco de dados supostamente adquirido por essa exploração agora está sendo vendido em um popular fórum de hackers.

Vulnerabilidade conhecida desde janeiro

Uma vulnerabilidade foi relatada no HackerOne em janeiro, permitindo que um invasor obtenha o número de telefone e/ou endereço de e-mail associado às contas do Twitter, mesmo que o usuário tenha ocultado esses campos nas configurações de privacidade. Um invasor agora está vendendo os dados supostamente obtidos dessa vulnerabilidade. A postagem ainda está no ar agora, com o banco de dados do Twitter composto por 5,4 milhões de usuários, que está à venda. O vendedor no fórum de hackers atende pelo nome de usuário "diabo" e afirma que o conjunto de dados contém "Celebridades, para empresas, aleatórios, OGs, etc." Apenas o dono do fórum de hackers confirmou a autenticidade do ataque e provavelmente duas amostras do banco de dados verificadas.

Mais em 9to5mac.com

 

Artigos relacionados ao tema

Relatório: 40% mais phishing em todo o mundo

O relatório atual de spam e phishing da Kaspersky para 2023 fala por si: os usuários na Alemanha estão atrás ➡ Leia mais

BSI define padrões mínimos para navegadores da web

O BSI revisou o padrão mínimo para navegadores web para administração e publicou a versão 3.0. Você pode se lembrar disso ➡ Leia mais

Malware furtivo tem como alvo empresas europeias

Os hackers estão atacando muitas empresas em toda a Europa com malware furtivo. Os pesquisadores da ESET relataram um aumento dramático nos chamados ataques AceCryptor via ➡ Leia mais

Segurança de TI: base para LockBit 4.0 desativada

A Trend Micro, trabalhando com a Agência Nacional do Crime (NCA) do Reino Unido, analisou a versão não publicada que estava em desenvolvimento ➡ Leia mais

MDR e XDR via Google Workspace

Seja num café, num terminal de aeroporto ou num escritório doméstico – os funcionários trabalham em muitos locais. No entanto, este desenvolvimento também traz desafios ➡ Leia mais

Teste: software de segurança para endpoints e PCs individuais

Os últimos resultados dos testes do laboratório AV-TEST mostram um desempenho muito bom de 16 soluções de proteção estabelecidas para Windows ➡ Leia mais

FBI: Relatório de crimes na Internet contabiliza US$ 12,5 bilhões em danos 

O Internet Crime Complaint Center (IC3) do FBI divulgou seu Relatório de Crimes na Internet de 2023, que inclui informações de mais de 880.000 ➡ Leia mais

HeadCrab 2.0 descoberto

A campanha HeadCrab contra servidores Redis, ativa desde 2021, continua a infectar alvos com sucesso com a nova versão. O miniblog dos criminosos ➡ Leia mais