Podaci koji uključuju telefonske brojeve i e-mail adrese 5,4 miliona korisnika Twittera prodaju se na jednom hakerskom forumu za 30.000 dolara.
Haker koji se krije iza pseudonima “devil” otkrio je da se baza podataka koja sadrži informacije o nalozima korisnika Twittera, među kojima su poznate ličnosti, kompanije i drugi korisnici prodaje na hakerskom forumu.
Prikupljeni u decembru
On je rekao da su podaci ukradeni zahvaljujući ranjivosti Twittera, da je reč o podacima tačno 5.485.636 korisnika, prenosi B92.
On je BleepingComputeru rekao da su podaci prikupljeni u decembru 2021. i da već ima kupaca koji su spremni da plate 30.000 dolara za njih.
Ranjivost koja je iskorištena za prikupljanje podataka je ista ona koja je otkrivena Twitteru preko HackerOne 1. januara i ispravljena 13. januara.
Kako je tada objasnio istraživač “zhirinovskiy” koji ju je otkrio, “ranjivost omogućava bilo kome da bez ikakve autentifikacije dobije twitter ID (što je skoro jednako dobijanju korisničkog imena naloga) bilo kog korisnika slanjem telefonskog broja/e-mail adrese iako je korisnik zabranio ovu radnju u podešavanjima privatnosti”.
“Greška postoji zbog procesa autorizacije koji se koristi u Android klijentu Twittera, posebno u postupku provjere dupliranja Twitter naloga”.
Provjeravaju tvrdnje
Međutim, haker devil je rekao BleepingComputeru da oni nisu povezani sa Žirinovskim i da nikada nisu koristili HackerOne.
Ova ranjivost je slična onoj zahvaljujući kojoj su prošle godine hakeri ukrali podatke Facebook naloga 533 miliona korisnika. Twitter nije potvrdio curenje podataka, ali je kompanija rekla da provjerava tvrdnje hakera.
Međutim, BleepingComputer je objavio da je provjerio sa nekim korisnicima Twittera navedenim u malom uzorku podataka koje je podijelio haker i utvrdio da su procurile informacije (e-mail adrese i brojevi telefona) tačne. Ipak, nemoguće je reći da li je svih 5,4 miliona prodatih naloga validno.
Iako je većina podataka koji se prodaju javno dostupna, hakeri mogu da koriste e-mail adrese i telefonske brojeve u ciljanim fišing napadima. Zato svi korisnici Twittera treba da budu oprezni kada dobiju mailove sa Twittera, posebno ako se u njima traži da unesu podatke za prijavu.
(Admir O.)