Продават данните на хиляди потребители на Twitter в даркуеб пространството

Докато Twitter и Илън Мъск си разменят взаимни обвинения и се съдят, в Интернет се появи поредна информация за изтичането на стотици хиляди лични записи на потребители на социалната мрежа.

Откритието са направили от компанията за сигурност Restore Privacy, които са видели в даркуеб сайт с името BreachForums обява за продажба на крадена лична информация на знаменитости, компании, различни хора и др. Хакер с псевдоним Devil продава база данни, в която твърди, че има 5.4 милиона записа, които е събрал посредством експлоатирането на уязвимост в платформата.

Restore Privacy предполагат, че уязвимостта, за която пише е Devil е проблем, който Twitter потвърдиха по-рано тази година и заявиха, че разследват въпроса. През януари член на HackerOne съобщава на администриращите социалната мрежа, че е открил уязвимост в сайта, която може да позволи събирането на идентификационния номер на потребителите и телефонните им номера даже, ако те са забранили тази информация да се споделя публично. Уязвимостта засяга конкретно Android версията на Twitter и позволява организирането на откраднатите данни в база данни. Скоро след публикацията на Devil, администраторът на форума потвърждава валидността на данните, както и че начина, по който са откраднати е чрез експлоатиране на същата уязвимост. Изглежда, че хакерът, задигнал информацията се е възползвал от бавната реакция на Twitter и е успял да копира данните на милиони потребители – минават две седмици между доклада на zhirinovski, въпросният член на HackerOne и запушването на дупката.

Restore Privacy се свързали с продаващия данните, който ги уведомил, че той е успял да се сдобие с информацията заради некомпетентността на Twitter и че търси цена от поне $30 000 за въпросната база данни.