Twitterin ympärillä pyörivät kohut saavat jatkoa, kun hakkeri väittää saaneensa yli 400 miljoonan palvelua käyttävän henkilön tiedot itselleen.
Tietomurron kohteeksi joutuneen datan väitetään kaapatun vuonna 2021, ja se onnistuttiin tekemään ohjelmointirajapinnasta löytyneen haavoittuvuuden kautta. Haavoittuvuus on sittemmin jo korjattu.
Hakkeri kutsuu itseään nimellä Ryushi ja on kehottanut Elon Muskia ja Twitteriä maksamaan kaapatusta datasta 200 000 dollaria tai joutua maksamaan tätäkin suurempi GDPR-rikkomussakko.
Twitterin datavuoto
Breached-hakkerifoorumille joulukuussa 2022 liittynyt hyökkääjä kirjoitti:
"Paras mahdollisuus välttää 276 miljoonan dollarin GDPR-sakot, kuten Facebook teki (533 miljoonan käyttäjän tietojen vuodettua), on ostaa tämä data itselleen... Sen jälkeen tuhoan tämän ketjun, enkä aio myydä dataa eteenpäin."
Hyökkääjä julkaisi esittelyksi yli tuhannen käyttäjän tiedot, joihin lukeutuu sähköpostiosoite, käyttäjänimi, seuraajien määrä, tilin luontipäivä ja joidenkin käyttäjien osalta myös puhelinnumero.
Jos Twitter (tai jokin muu ulkopuolinen taho) ei aio ostaa tietoja 200 000 dollarilla, hakkeri väittää myyvänsä tiedot sen jälkeen useille eri tahoille 60 000 dollarin hintaan.
Bleeping Computer uutisoi tietomurrossa käytetyn haavoittuvuuden korjatun tammikuussa 2022, mutta useiden hyökkääjien ennättäneen hyödyntää sitä sitä ennen. Sen seurauksena yli 400 miljoonaa käyttäjää voivat olla haavoittuvaisia kalastusyrityksille ja huijausviesteille.
Hiljattain myös WhatsApp joutui painostuksen kohteeksi, kun yli 500 miljoonan käyttäjän henkilökohtaiset tiedot vuodettiin. Tietojen uskotaan olevan tosin peräisin jo vuonna 2019 tapahtuneesta Facebook-vuodosta.
- Suojele itseäsi näiden parhaiden virustorjuntaohjelmien avulla
