Хакер 200 сая хэрэглэгчийн хувийн мэдээллийг булаан авчээ

Твиттерийн 200 сая хэрэглэгчийн хувийн мэдээлэл, тэр дундаа цахим шуудангийн хаяг нь зөрчигдсөний дараа худалдаанд гарсан байна 400 сая хэрэглэгчийн хувийн мэдээллийг ил болгосон 2022 оны XNUMX-р сарын сүүлийн долоо хоногт.

Өнгөрсөн арванхоёрдугаар сард халдсан хакер өмнө нь Твиттерээс хулгайлагдсан мэдээллээ буцааж өгөхийн тулд 200,000 доллар шаардсан бөгөөд шаардлагыг биелүүлэхгүй бол мэдээллийг үнэ төлбөргүй гаргах болно гэдгийг анхааруулсан. Хамгийн сүүлийн үеийн өгөгдлийн багц илгээгдсэн хакерын форум дээр 2022 оны XNUMX-р сараас эхлэн ижил зөрчлийг илрүүлсэн.

TWITTER ХАКЫН ЧУХАЛ ШИНЭЧЛЭЛ: https://t.co/05z8gQm9ZW pic.twitter.com/8sGpIMuOeN

- Хадсон Рок (@RockHudsonRock) Нэгдүгээр 3, 2023

Нууцлалын асуудал хариуцсан судлаачид батлагдсан Хакерын форум дээр задруулсан өгөгдөл нь 200-р сарынхтай ижил байна. Энэ тохиолдолд XNUMX саяын тоо нь давхардлыг арилгасны үр дүнд бий болсон. Гаргасан мэдээллийн багцад утасны дугаар байхгүй. Судлаачид эдгээр өгөгдлийн багцыг нийгмийн инженерчлэл эсвэл "докс хийх" кампанит ажлыг эхлүүлэхэд ашиглаж болохыг анхааруулав.

Дата багц нь анх 63 ГБ байсан боловч давхардсан файлуудыг устгаж, файлуудыг шахсны дараа хамгийн сүүлийн үеийн өгөгдлийн багцын хэмжээ 4 ГБ хүртэл буурч, үнэгүй татаж авах боломжтой болсон. 

Хакер мөн анхны файлын огноо болон данс үүсгэсэн огнооны дүн шинжилгээ нь 2021 оны 14-р сарын эхнээс 2021 оны XNUMX-р сарын XNUMX хүртэл цуглуулсан болохыг "хүчтэй харуулж байна" гэж тэмдэглэв.

Холбогдох: LastPass-ийн мэдээллийг зөрчсөний улмаас биткойны хулгайд 53 мянган доллар болсон гэж шүүхэд нэхэмжлэл гаргасан байна

Твиттерийн олон хэрэглэгчид эдгээр хакерууд идэвхтнүүд болон шүгэл үлээгчдийг аюулд оруулж байгаа тул сошиал медиа платформыг аюулгүй байдлыг хангахыг шаардаж байна.

Би имэйл хаягаа солихоор очсон чинь Твиттер ажиллахгүй байна. Энэхүү халдлага нь идэвхтнүүд болон шүгэл үлээгчдийг аюулд оруулж байна. https://t.co/5SrSejgvO6

- Иан Линклеттер (@Linkletter) Нэгдүгээр 5, 2023

Алдартай, алдартай нэрс, байгууллагуудын дунд Сундар Пичай, бага Дональд Трамп, SpaceX, CBS Media, NBA, ДЭМБ зэрэг орно. Өгөгдлийн зөрчлийн эмзэг байдлыг одоо зассан. Гэхдээ хакердсанаас харахад 2022 оны XNUMX-р сард өөр нэг мөлжлөгт ижил эмзэг байдлыг ашигласан бололтой.