Продавачът предлага на Илон Мъск да ги купи, за да избегне глоба за нарушаване на GDPR
Специализираната в разкриване киберпрестъпления израелска компания Hudson Rock съобщи на 24 декември, че в интернет се продават данни на 400 000 000 потребители на Twitter.
Според съсобственика на компанията Алон Гал информацията включва имейли и телефонни номера на високопоставени потребители като AOC, Brian Krebs, Vitalik Buterin, Kevin O’Leary, Donald Trump JR. Твърди се, че данни са от началото на 2022 г. Хакерът предлага на Илон Мъск да ги купи, за да избегне съдебни дела по GDPR.
На този етап не е възможно да се провери напълно дали наистина има 400 000 000 потребители в базата данни или че тя идва директно от Twitter. При независима проверка самите данни изглеждат легитимни, следвайте ме за актуализации!, пише Гал. В по-късна актуализация той пише, че е все по-вероятно данните да са истински. Според него вероятно са получени от уязвимост на API, позволяваща на заплахата да прави запитвания към всеки имейл/телефон и да извлича профил в Twitter.
Това е изключително подобно на базата данни на 533 милиона от Facebook, за която първоначално докладвах през 2021 г. и доведе до глоба от $275 000 000 на Meta, пише Гал.
В Twitter от профила на Hudson Rock казват, че при независима проверка самите данни изглеждат легитимни и „ние ще проследим всяко развитие“.
Продавачът предостави извадка от 1000 акаунта като доказателство за твърденията си, които включват личната информация на видни потребители като Доналд Тръмп младши, Браян Кребс и много други.
Пиерлуиджи Паганини в сайта си https://securityaffairs.com/ написа, че продавачът е член на форуми за нарушаване на данни с псевдоним Ryushi. Паганини цитира продавача, който кани Twitter и Илон Мъск да закупят данните, за да избегнат съдебни дела по GDPR.
„Twitter or Elon Musk if you are reading this you are already risking a GDPR fine over 5.4m breach imaging the fine of 400m users breach source. Your best option to avoid paying $276 million USD in GDPR breach fines like facebook did (due to 533m users being scraped) is to buy this data exclusively.” Пиерлуиджи Паганини, който е експерт по киберсигурност с над 20 години опит в областта и сертифициран етичен хакер, цитира и Гал.
Според Гал Twitter подвежда с информацията, че базата данни с 400 000 000 потребители на Twitter се дължи на изтичането на данни през август, което засяга 5 400 000 потребители, но според експерта това е невярно.
На 23 декември 2022 г. DPC започна разследване заради изтичането на данните на 5,4 млн. потребители на Twitter.