400 triệu dữ liệu người dùng Twitter bị hack và mời chính Elon Musk mua lại

www.tuoitre.vn -   23/12/2022 12:00:00 341

Một hacker đang rao bán dữ liệu công khai và riêng tư của hơn 400 triệu người dùng Twitter. Số dữ liệu này được thu thập vào năm 2021 thông qua lỗ hổng API hiện đã được sửa. Mức giá mà hacker đưa ra là 200.000 USD và người mua sẽ được độc quyền số dữ liệu trên.

400 triệu dữ liệu người dùng Twitter bị hack và mời chính Elon Musk mua lại

Số dữ liệu khổng lồ trên đang được rao bán bởi tài khoản có tên "Ryushi" trên diễn đàn hack Breached. Hacker thường sử dụng diễn đàn này để bán những dữ liệu người dùng mà chúng đánh cắp được trong các vụ vi phạm dữ liệu.

Hacker tuyên bố đã thu thập dữ liệu của hơn 400 triệu người dùng Twitter bằng các khai thác một lỗ hổng bảo mật. Chúng cảnh báo rằng Elon Musk và Twitter nên mua lại số dữ liệu này trước khi nó dẫn đến một khoản tiền phạt lớn theo luật bảo mật GDPR của châu Âu.

"Nếu Twitter hoặc Elon Musk đang đọc những dòng này thì mấy anh biết rồi đấy, mấy anh đang chuẩn bị phải chịu một khoản tiền phạt GDPR có thể lên tới hơn 5,4 triệu USD cho việc rò rỉ dữ liệu của hơn 400 triệu người dùng", Ryushi viết. "Lựa chọn tốt nhất của các anh để tránh phải trả 276 triệu USD tiền phạt vi phạm GDPR như Facebook (do làm rò rỉ thông tin của 533 triệu người dùng) là mua độc quyền số dữ liệu này".

Bên cạnh đó, hacker còn dẫn ra một bài đăng để giải thích cách những dữ liệu này có thể bị lạm dụng bởi những hacker khác cho các cuộc tấn công lừa đảo, lừa đảo tiền điện tử và tấn công BEC.

400 triệu dữ liệu người dùng Twitter bị hack và mời chính Elon Musk mua lại

Bài đăng trên diễn đàn cũng bao gồm dữ liệu mẫu của 37 người nổi tiếng, chính trị gia, nhà báo, tập đoàn và cơ quan chính phủ bao gồm Alexandria Ocasio-Cortez, Donald Trump JR, Mark Cuban, Kevin O'Leary, and Piers Morgan. Một tập mẫu lớn hơn gồm 1.000 hồ sơ người dùng Twitter cũng bị rò rỉ sau đó.

Hồ sơ người dùng chứa cả những dữ liệu công khai và bảo mật, bao gồm địa chỉ email, tên, tên người dùng, số lượng người theo dõi, ngày tạo và số điện thoại. Mặc dù hầu hết các tài khoản bị rò rỉ đều có địa chỉ email nhưng nhiều trong số đó không có số điện thoại. Tuy rằng hầu hết những dữ liệu trên đều có thể truy cập công khai nhưng số điện thoại và địa chỉ email là thông tin riêng tư.

Ryushi chia sẻ với BleepingComputer rằng hắn ta muốn bán số dữ liệu trên một cách độc quyền cho một người với giá 200.000 USD và sau đó sẽ xóa dữ liệu. Nếu giao dịch độc quyền không được thực hiện, hắn sẽ bán các bản sao cho nhiều người với giá 60.000 USD cho mỗi bản sao.

Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Cổng bảo mật 2 bước MFA vẫn có thể bị tấ...

13/02/2024 07:00:00 47
Trong bài viết trước, Kaspersky Proguide đã đề cập 2 chiêu thức tinh vi mà tin tặc sử dụng. Hôm nay,...

4 chiêu thức tin tặc sử dụng kỹ thuật xã...

12/02/2024 08:00:00 71
Trong bài viết này, hãy cùng Kaspersky Proguide khám phá 4 chiêu thức ứng dụng kỹ thuật xã hội mà ti...

Phần mềm độc hại Android MoqHao mới bị p...

08/02/2024 08:00:00 159
Các chuyên gia bảo mật vừa phát hiện được một biến thể mới của phần mềm độc hại Android có tên MoqHa...

73 lỗ hổng bảo mật Windows được Microsof...

08/02/2024 08:00:00 67
Microsoft đã phát hành các bản vá bảo mật để giải quyết 73 lỗi bảo mật trên dòng phần mềm của mình n...

Google bắt đầu chặn tải các ứng dụng And...

07/02/2024 08:00:00 208
Google công bố chương trình thí điểm mới tại Singapore nhằm ngăn chặn người dùng tải một số ứng dụng...

Cẩn trọng tìm việc làm qua Facebook bị đ...

06/02/2024 08:00:00 215
Những kẻ tấn công an ninh mạng đang tận dụng các quảng cáo việc làm không có thật trên Facebook để d...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ