Хак: пропонував контактну інформацію з 5,4 мільйонів облікових записів Twitter

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Згідно з даними сайту 9to5mac.com, Twitter був зламаний. Таким чином, як кажуть, були втрачені контактні дані 5,4 мільйонів облікових записів Twitter. На хакерському форумі дані тепер пропонували всього за 30.000 XNUMX доларів. Однак достовірність даних повністю не підтверджена.

Порушення даних Twitter дозволило зловмиснику отримати доступ до контактних даних 5,4 мільйонів акаунтів хакера. За даними 9to5mac.com, Twitter, ймовірно, підтвердив уразливість, яка дозволила отримати дані.

Дані, які пов’язують дані Twitter з номерами телефонів і адресами електронної пошти, зараз виставлені на продаж на хакерському форумі за 30.000 5,4 доларів. Передісторія злому: підтверджена вразливість Twitter у січні була використана зловмисником, щоб нібито отримати дані облікових записів від XNUMX мільйонів користувачів. У той час як Twitter виправив уразливість, база даних, нібито отримана цим експлойтом, зараз продається на популярному хакерському форумі.

Уразливість відома з січня

Ще в січні на HackerOne було повідомлено про вразливість, яка дозволяє зловмиснику отримати номер телефону та/або адресу електронної пошти, пов’язану з обліковими записами Twitter, навіть якщо користувач приховав ці поля в налаштуваннях конфіденційності. Зараз зловмисник продає дані, нібито отримані за допомогою цієї вразливості. Публікація все ще опублікована, а база даних Twitter складається з 5,4 мільйона користувачів і виставлена ​​на продаж. Продавець на хакерському форумі використовує ім’я користувача «devil» і стверджує, що набір даних містить «Знаменитості, компаніям, випадковим користувачам, ОГ тощо». Лише власник хакерського форуму підтвердив справжність атаки та ймовірно перевірено два зразки бази даних.

Більше на 9to5mac.com

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі