Компанія з кібербезпеки Hudson Rock повідомила, що хтось продає особисту інформацію 400 мільйонів користувачів Twitter на чорному ринку.

Підозрюваний хакер звернувся до Ілона Маска та інших, щоб домовитися про викуп.

Hudson Rock зазначає, що база користувачів містить інформацію про таких знаменитостей, як засновник Ethereum (ETH) Віталік Бутерін, конгресмен США Окасіо-Кортез та інвестор Кевін О’Лірі.


Hudson Rock зазначає, що база даних містить «величезну кількість» електронних адрес, номерів телефонів та іншої інформації.

Співзасновник Hudson Rock Аарон Галл припускає, що хакери отримали доступ до інформації через уразливість API, яка дозволяла їм переглядати профілі, вводячи електронну пошту тощо.

Згідно з власною перевіркою Hudson Rock, самі дані вважаються законними. Однак, на даному етапі неможливо підтвердити, чи справді інформація про 400 мільйонів людей існує в базі даних витоку.

Крім того, оскільки Twitter наразі має приблизно 450 мільйонів активних користувачів щомісяця, є ті, хто ставить під сумнів достовірність масштабу витоку інформації.

Анонім, що володіє базою даних, стверджує:

«Ми продамо дані понад 400 мільйонів користувачів Twitter, які нам вдалося вкрасти через уразливість. Ці дані включають особисту інформацію знаменитостей, політиків, компаній і звичайних користувачів».

Анонім також погрожує Twitter та Ілону Маску, що сплата викупу — найкращий варіант, якщо вони не хочуть, щоб Facebook оштрафували за порушення Загального регламенту захисту даних (GDPR).

Це може бути цікаво:  Goldman Sachs готовий купувати крипто компанії

Якщо пан Маск заплатить викуп, дані будуть видалені та не будуть продані нікому іншому.

Як передісторія, ірландський орган захисту інформації заявив у листопаді, що Meta, компанія, яка керує Facebook, неправильно керувала особистою інформацією, і що дані 500 мільйонів користувачів були вкрадені.

На момент написання статті жодної офіційної відповіді від Маска не було підтверджено.

Що таке GDPR

Це загальний регламент захисту даних. У 2018 році він був запроваджений як закон, застосовний до кожної країни ЄС щодо захисту особистої інформації. Він також визначає обов’язки, які повинен виконувати контролер персональних даних.

DeFiYield також перевірила дані

Сьогодні інвестиційна платформа DeFi DeFiYield повідомляє, що зв’язалася з хакерами.

Після перевірки інформації про 1000 облікових записів, наданих хакерами як зразки, компанія повідомила, що значна частина витоку інформації, як-от адреси електронної пошти та номери телефонів, була справжньою.

DeFiYield закликає користувачів Twitter посилити заходи безпеки.

Зокрема, “Увімкнути двофакторну автентифікацію”, “Не використовувати менеджери паролів”, “Установити ліміти зняття коштів для всіх дебетових і кредитних карток”, “Усунути можливості використання карток в Інтернеті”.

 

Читайте нас на Google News

  • bitcoinBitcoin (BTC) $ 26,976.00
  • ethereumEthereum (ETH) $ 1,617.32
  • tetherTether (USDT) $ 0.999893
  • bnbBNB (BNB) $ 213.07
  • xrpXRP (XRP) $ 0.509915
  • usd-coinUSD Coin (USDC) $ 0.999879
  • staked-etherLido Staked Ether (STETH) $ 1,616.21
  • dogecoinDogecoin (DOGE) $ 0.062516
  • cardanoCardano (ADA) $ 0.249688
  • solanaSolana (SOL) $ 19.90
14 15 16 17 18 19 20 21 22 23