وضع الهاكر 200 مليون من معلومات المستخدمين الخاصة في متناول اليد

تم طرح 200 مليون من المعلومات الخاصة لمستخدمي تويتر ، بما في ذلك عناوين بريدهم الإلكتروني ، للبيع بعد خرقها كشف المعلومات الخاصة بـ 400 مليون مستخدم في الأسبوع الأخير من ديسمبر 2022.

كان المتسلل وراء اختراق ديسمبر قد طلب في وقت سابق 200,000 ألف دولار من Twitter في محاولة لإعادة البيانات المسروقة وحذر من أنه إذا لم يتم الوفاء بالطلب ، فسيتم إصدار البيانات مجانًا. أحدث مجموعة من البيانات نشر في منتدى الهاكرز ، يعود إلى نفس الخرق من ديسمبر 2022.

الباحثون في شؤون الخصوصية مؤكد أن البيانات المسربة في منتدى القراصنة هي نفسها من ديسمبر. الرقم 200 مليون ، في هذه الحالة ، نتج عن إزالة التكرارات. لا تحتوي مجموعة البيانات التي تم إصدارها على أرقام هواتف. وحذر الباحثون من أنه يمكن استخدام مجموعات البيانات هذه لبدء حملات الهندسة الاجتماعية أو حملات "doxing".

كانت مجموعة البيانات في الأصل 63 غيغابايت ، ولكن بعد إزالة التكرارات وضغط الملفات ، تم تقليل حجم أحدث مجموعة بيانات إلى 4 غيغابايت ويمكن تنزيلها مجانًا. 

أشار المخترق أيضًا إلى أن تحليل تواريخ الملف الأصلي وتواريخ إنشاء الحساب "يشير بقوة" إلى أن هذا تم جمعه من أوائل نوفمبر 2021 حتى 14 ديسمبر 2021.

هذا الموضوع ذو علاقة بـ: أدى خرق بيانات LastPass إلى سرقة Bitcoin بقيمة 53 ألف دولار ، حسب دعوى قضائية

طالب العديد من المستخدمين على تويتر بأن تنظر منصة التواصل الاجتماعي في الأمن لأن هذه الاختراقات تعرض النشطاء والمبلغين للخطر.

بعض الأسماء والكيانات الشهيرة والمعروفة تشمل Sundar Pichai و Donald Trump Jr. و SpaceX و CBS Media و NBA و WHO. تم تصحيح ثغرة خرق البيانات الآن. ولكن ، بالعودة إلى الاختراق ، يبدو أنه تم استخدام نفس الثغرة الأمنية لثغرة أخرى في يوليو 2022.