Hace unas dos semanas, Twitter sufrió una brecha de seguridad que expuso los datos de 5,4 millones de usuarios. La información contiene detalles de la cuenta, incluidos los ID de Twitter, números de teléfono y detalles de correo electrónico. Los números de teléfono y los datos de correo electrónico se pusieron a la venta en un foro de piratería por 30.000 dólares. Twitter confirmó oficialmente hoy que se trataba de un hack y que el problema se ha solucionado.
Según los funcionarios, fueron informados sobre la vulnerabilidad en enero de este año. Se descubrió utilizando la recompensa de errores de la plataforma HackerOne. La vulnerabilidad apareció después de una actualización de código en junio de 2021. El problema se resolvió a principios del año en curso, por lo que la empresa no le dio mucha importancia. Los representantes aseguran que no pensaron que los datos ya estaban en manos de los atacantes.
Según informes anteriores, a un total de 5.485.636 cuentas de Twitter les robaron su información personal, incluidos números de teléfono, ubicaciones, URL, imágenes de perfil y otra información. Twitter dijo que notificaría a todos los usuarios afectados. Aunque las contraseñas no han sido reveladas, los representantes de la red social aconsejan a todos los usuarios que habiliten la autenticación de dos factores.
Restore Privacy informa que la fuga de datos probablemente se deba a una falla de seguridad que se descubrió en enero. El propietario del foro verificó la autenticidad del ataque y los datos y confirmó que coincide con los datos de los usuarios de Twitter. Es probable que los atacantes obtuvieran una base de datos existente obtenida como resultado de la piratería de otros servicios. Luego usó estos datos para buscar ID de Twitter coincidentes. Actualmente es imposible verificar si su perfil está en la lista de afectados.
Aquí te dejamos una lista de noticias que también vas a querer leer: