Hackeři zveřejnili osobní údaje 200 milionů uživatelů Twitteru. „Jeden z největších úniků dat.“

Neznámí hackeři zveřejnili e-mailové adresy, telefonní čísla a další osobní údaje více než 200 milionů uživatelů Twitteru. Jedná se o jeden z nejvýznamnějších úniků osobních informací uživatelů sociálních sítí a data byla už dříve nabídnuta k „exkluzivnímu“ prodeji za 200 tisíc dolarů. Informace zveřejněné na hackerském fóru Breached Forums mohou vést k dalším hackerským útokům a cíleným podvodným akcím na internetu. O incidentu informuje britský deník The Guardian.

Sociální síť Twitter na zprávu ohledně uniklých informací vlastních uživatelů nereagovala. „Narušení bohužel povede k dalším hackerským útokům a cílenému phishingu a doxxingu,“ prohlásil odborník na kybernetickou bezpečnost Alon Gal. „Jedná se o jeden z nejvýznamnějších úniků osobních dat, které jsem kdy viděl,“ napsal Gal na sociálních sítích s tím, že není jasné, jestli Twitter únik dat řeší a potažmo, jestli vůbec přijal některá nová bezpečnostní opatření.

„Databáze nahraná na fórum má velikost 63 GB a obsahuje informace o více než 200 milionech účtů, jako je například celé jméno, počet sledujících, datum vytvoření a především registrovaná e-mailová adresa,“ uvádí server Privacy Affairs s tím, že mezi zveřejněnými daty je řada známých twitterových účtů včetně Donalda Trumpa Jr., Shawna Mendese, vesmírné společnosti Space X, zpravodajské stanice CBS, basketbalové organizace NBA nebo Světové zdravotnické organizace (WHO).

Email addresses linked to more than 200 million Twitter profiles are currently circulating on underground hacker forums, security experts say https://t.co/oRQUXAMFw3

— CNN International (@cnni) January 5, 2023

K hackerskému útoky a krádeži dat mělo dojít ještě předtím, než síť převzal technologický vizionář a šéf Tesly Elon Musk. Hacker tvrdil, že data získal díky „technice škrabání dat“ a křehké bezpečnosti softwaru Twitteru v roce 2021 a varoval, že platforma by mohla čelit masivní pokutě GDPR za to, že nechrání data uživatelů.

„Nejlepší možností, jak se vyhnout placení pokut za porušení GDPR ve výši 276 milionů dolarů, jako to udělal Facebook je exkluzivní koupě těchto dat,“ napsal údajně Ryushi a obvinil Twitter z toho, že dovolil, aby jeho data byla hacknuta. Příspěvek na fóru obsahoval také vzorové údaje o 37 celebritách, korporacích, novinářích, politicích a vládních agenturách, píše magazín Forbes.

Podle deníku Guardian se neobjevily žádné indicie o reálné totožnosti nebo příslušnosti hackerů, kteří za zveřejněním twitterových dat stojí. Kromě toho také není stoprocentně jisté, jestli jsou zveřejněná data, jejichž snímky z hackerského fóra kolovaly po internetu, opravdu pravá a pocházejí z Twitteru.