Filtración de Twitter revela datos de 5,4 millones de usuarios

Datos de 5,4 millones de usuarios de Twitter en la naturaleza. Otra brecha en el sistema de seguridad de uno de los gigantes tecnológicos.

Hace unos meses, Twitter confirmó que los datos personales de hasta 5,4 millones de usuarios habían sido robados debido a una vulnerabilidad de la API, pero la empresa dijo que no tenía «pruebas» de que se hubiera explotado. Según BleepingComputer, hoy todas estas cuentas fueron encontradas en un foro de hackers.

Datos de 5,4 millones de usuarios de Twitter en libertad

Y además de eso, 1,4 millones de perfiles de Twitter adicionales, o más bien cuentas bloqueadas, también se publicaron supuestamente de forma privada, y es posible que se haya publicado un archivo aún más grande que contiene los datos de «decenas de millones» de otros usuarios. la misma vulnerabilidad.

Un administrador del foro apodado Breached le dijo a BleepingComputer que él era responsable de explotar la vulnerabilidad (obtenida originalmente por otro pirata informático bajo el seudónimo de «Devil») y difundir los datos de los usuarios. También explicó que recibió 1,4 millones de perfiles de Twitter para cuentas prohibidas obtenidas a través de una API diferente, pero que los datos solo se compartieron de forma privada con unas pocas personas.

Otra brecha en el sistema de seguridad de uno de los gigantes tecnológicos

Además de todo esto, el experto en seguridad Chad Loder reveló que se podrían haber recopilado decenas de millones de otros datos de Twitter utilizando la misma API. Una vez más, los datos recopilados pueden incluir números de teléfono privados, así como información disponible públicamente. Chad Loder publicó una muestra censurada en Mastodon, ya que fue prohibido en Twitter hace unos días por razones desconocidas. Según BleepingComputer, el archivo puede contener más de 17 millones de entradas.

Estas fallas llevaron a la filtración de números de teléfono y direcciones de correo electrónico que podrían usarse para phishing y otros ataques. Esta información también se puede utilizar para descubrir la identidad de cuentas privadas de Twitter. Como siempre, tenga cuidado con los correos electrónicos y otras comunicaciones que pueda recibir de Twitter. Y si aún no ha habilitado la autenticación de dos factores, ahora es el momento.