Twitter Hack: 400 Millionen Datensätze gestohlen?

B2B Cyber Security ShortNews

Beitrag teilen

Das Unternehmen Hudson Rocks hat auf Twitter die Nachricht verbreitet, dass ein User in einem Forum im Darknet 400 Millionen Datensätze von Twitter-Usern anbietet. Das heikle dabei: es sollen auch Informationen von Prominenten aus der Politik dabei sein.

Das Unternehmen Hudson Rocks, ein Unternehmen für Cyberkriminalitätsaufklärung, hat als Beleg den Screenshot eines Untergrundforums veröffentlicht: der User “Ryushi” bietet in seinem Post 400 Millionen Datensätze die er bei Twitter endwendet haben will. Darin soll pro User Twitter-Name, E-Mail und Telefonnummer enthalten sein. Eigentlich keine besonders kritischen Daten. Allerdings sollen sich in den Daten auch Informationen zu US-Politikerin Alexandria Ocasio-Cortez, dem ehemaligen US-Präsidenten Donald Trump, Google-CEO Sundar Pichai, Apple-Mitgründer Steve Wozniak sowie Vitalik Buterin dem Erfinder der Kryptowährung Ether dabei sein.

🔎 400 Millionen Twitter-Daten zum Verkauf? Das Unternehmen Hudson Rocks hat als Beleg den Screenshot eines Untergrundforums in einem Twitter-Post gezeigt.

User will 400 Millionen Twitter-Datensätze haben

In dem Forum hat der User folgenden Text veröffentlicht (der Text wurde frei übersetzt, E-Mail-Namen und Links entfernt).

“Hallo liebe geschädigte Nutzer
ich verkaufe die Daten von +400 Millionen Twitter-Nutzern, die über eine Sicherheitslücke abgegriffen wurden, diese Daten sind komplett privat und sie beinhalten Emails und Telefonnummern von Prominenten, Politikern, Unternehmen, normalen Nutzern und eine Menge Original und spezielle Nutzernamen.

Sie können den vollständigen Verwendungszweck der Daten hier nachlesen: https://xxxxxxxxx
Twitter oder Elon Musk, wenn Sie dies lesen, riskieren Sie bereits eine GDPR-Strafe für 5,4 Mio. Datenverstöße. Was wird es erst für eine Strafe für die Daten von 400 Mio. Nutzer nach sich ziehen. Ihre beste Option, um zu vermeiden, dass Sie wie Facebook 276 Mio. USD an GDPR-Strafen zahlen müssen (weil 533 Mio. Nutzer abgegriffen wurden), besteht darin, diese Daten exklusiv zu kaufen.
Das kann über den offiziellen Besitzer Mittelsmann hier @ xxxxxxx oder admin @ xxxxxxx  gehen, danach werde ich diesen Thread löschen und werde diese Daten nicht mehr verkaufen.

Die Daten werden auch an niemanden sonst verkauft, was viele Prominente und Politiker von Phishing, Crypto Scams, Sim Swapping, Doxxing und anderen Dingen verschonen wird.

Stellen Sie sich vor, dass berühmte Content Creators und Influencer auf Twitter gehackt werden. Das wird sie mit Sicherheit dazu bringen, die Plattform zu verlassen und Ihren Traum von einer Twitter-Videoplattform für Content Creators zu ruinieren, zumal Sie den Fehler gemacht haben, die Twitter-Richtlinien zu ändern, was zu einem immensen Rückschlag geführt hat. Wenn du (Elon) dir unsicher bist, mach einfach wie üblich eine Umfrage auf Twitter und die Leute werden über das Schicksal entscheiden. Aber es ist und bleibt die Schuld deines Unternehmens, dass diese Daten geknackt wurden.”

400 Millionen Twitter-Daten: Echt oder Fake?

Der Nutzer liefert zusätzlich dutzende Datensätze von bekannten Personen mit. Hudson Rocks, ein Unternehmen für Cyberkriminalitätsaufklärung, hält die gezeigten Daten für echt. Ob der Anbieter aber wirklich über 400 Millionen Datensätze hat ist unbekannt.

Wenn der Nutzer die Daten verkauft, kann das für Twitter und Elon Musk unbequem werden. Denn das ist ein klarer Verstoß gegen die DSGVO bzw. GDPR. In Europa musste vor kurzen die Facebook Mutter Meta für ihren Datenverstoß 265 Millionen Euro zahlen.

Red./sel

 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Daten aus verschlüsselten, virtuellen Festplatten extrahieren

Experten zeigen 6 Methoden, die Security-Profis kennen sollten: Mit ihnen lassen sich Daten aus verschlüsselten, virtuellen Festplatten extrahieren. Das sind ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen