Лични подаци више од 400 милиона Твитер налога су наводно понуђени на продају на отвореном вебу након наводне повреде података популарне услуге микроблоговања. Али шта је тачно на продају и како се можете заштитити?
Шта се догодило у наводном кршењу података на Твитеру у децембру 2022?
23. децембра 2022., корисник на популарном форуму за кршење података објавио је да продаје приватне податке 400 милиона корисника који су уклоњени помоћу рањивости у Твиттер АПИ-ју.
Док је корисник директно понудио податке на продају, они су такође дали понуду генералном директору Твитера Елону Маску, обећавајући ексклузивност и могућност да се избегну милионске казне од агенција за заштиту података и регулатора, као Тхе Регистер извештаји:
Твитер или Елон Маск, ако ово читате, већ ризикујете казну ГДПР-а за кршење од 5,4 милиона, што представља казну од 400 милиона корисника.
Ја ћу вам саветовати, ваша најбоља опција да избегнете плаћање 276 милиона долара за казне за кршење ГДПР-а као што је то урадио фацебоок (због 533 милиона корисника се скрапају) је да купују искључиво ове податке, који могу ићи преко званичног власника посредника овде @[редиговано] или админ @[редиговано] након тога ћу обрисати ову тему и нећу поново продавати ове податке.
МУО је видео ограничен узорак ових података, и иако не можемо да потврдимо њихову аутентичност, изгледа да приказује адресу е-поште, име, корисничко име, датум креирања налога и број пратилаца корисника. Отприлике половина наведених налога такође садржи бројеве телефона.
Твитер тренутно нема особље за комуникације које би требало да контактира за коментар.
Како је поменуо наводни хакер, Твитер се већ суочава са правним проблемима, а Комисија за заштиту података од Ирска је недавно започела истрагу о кршењу података у августу 2022. на које је утицало 5,4 милиона корисника Твитера, према ТецхГеник.
Шта криминалци могу да ураде са информацијама из кршења Твитера?
Лоше је да било који од ваших личних података дају на продају од стране криминалаца—поготово ако људи који су спремни да потроше новац да би га купили су такође криминалци који очекују поврат на своје улагања.
Е-маил адресе се могу користити за олакшавање друштвеног инжењеринга и спеарпхисхинг напади против вас или ваших контаката. Они могу бити посебно ефикасни када се комбинују са огромном количином личних података које делите на свом Твиттер налогу. Бројеви телефона се често користе као део а систем двофакторске аутентификације (2ФА). за ПаиПал и банкарство. Сајбер криминалци који знају ваш телефонски број могу га користити да им помогну да осмисле напад замене СИМ картице, дајући себи приступ вашем броју телефона, а одатле и вашим финансијским рачунима.
Како се можете заштитити након наводног кршења Твитера?
Иако нема потврде да ће информације бити пуштене приватним купцима, или ако су чак и оригиналне, криминалци их потенцијално могу користити да би вас циљали. Ако своју адресу е-поште користите за било који други налог, требало би да је одмах промените на тим налозима. Исто тако, требало би да прекинете везу између телефонског броја који се користи за ваш Твиттер налог са било којим другим налозима.
Убудуће, требало би да користите псеудоним е-поште за било који налог на који се пријавите и где је могуће, користите секундарни број телефона. СМС или 2ФА системи засновани на телефону дуго су се сматрали несигурним и требало би да пређете на њих 2ФА заснована на апликацији уместо тога.
Твиттер није једина платформа за микроблоговање
2022. није била најбоља година за Твитер, а поред последњег наводног кршења безбедности, он је такође изгубио око половине свог особља, укључујући цело одељење за комуникације. Ако сте забринути за безбедност и потенцијалну дуговечност Твитера у будућности, размислите о коришћењу алтернативне платформе.
