Twitter-Leak enthüllt Daten von 5,4 Millionen Nutzern

Daten von 5,4 Millionen Twitter-Nutzern in der Natur. Ein weiterer Verstoß im Sicherheitssystem eines der Technologiegiganten.

Vor einigen Monaten bestätigte Twitter, dass die persönlichen Daten von bis zu 5,4 Millionen Nutzern aufgrund einer API-Schwachstelle gestohlen wurden, das Unternehmen sagte jedoch, es habe keine „Beweise“ dafür, dass diese ausgenutzt worden seien. Laut BleepingComputer wurden heute alle diese Konten in einem Hacker-Forum gefunden.

Daten von 5,4 Millionen Twitter-Nutzern in freier Wildbahn

Darüber hinaus sollen noch weitere 1,4 Millionen Twitter-Profile bzw. Sperrkonten privat veröffentlicht worden sein, und es könnte eine noch größere Datei mit den Daten von „zig Millionen“ anderer Nutzer veröffentlicht worden sein. die gleiche Verletzlichkeit.

Ein Forummanager mit dem Spitznamen Breached sagte gegenüber BleepingComputer, dass er für die Ausnutzung der Sicherheitslücke (ursprünglich von einem anderen Hacker unter dem Pseudonym „Devil“ entdeckt) und die Verbreitung von Benutzerdaten verantwortlich sei. Er erklärte auch, dass er über eine andere API 1,4 Millionen Twitter-Profile für gesperrte Konten erhalten habe, diese Daten jedoch nur privat an einige wenige Personen weitergegeben worden seien.

Ein weiterer Verstoß gegen das Sicherheitssystem eines der Technologieriesen

Darüber hinaus enthüllte der Sicherheitsexperte Chad Loder, dass mit derselben API Dutzende Millionen anderer Twitter-Daten hätten gesammelt werden können. Auch hier können die erfassten Daten sowohl private Telefonnummern als auch öffentlich zugängliche Informationen umfassen. Chad Loder hat ein zensiertes Sample auf Mastodon gepostet, da es vor ein paar Tagen aus unbekannten Gründen von Twitter verbannt wurde. Laut BleepingComputer könnte die Datei über 17 Millionen Einträge enthalten.

Diese Mängel führten zum Durchsickern von Telefonnummern und E-Mail-Adressen, die für Phishing- und andere Angriffe genutzt werden könnten. Diese Informationen können auch verwendet werden, um die Identität privater Twitter-Konten herauszufinden. Seien Sie wie immer vorsichtig mit E-Mails und anderen Mitteilungen, die Sie möglicherweise von Twitter erhalten. Und wenn Sie die Zwei-Faktor-Authentifizierung noch nicht aktiviert haben, ist es jetzt an der Zeit.