Maždaug prieš dvi savaites į Twitter įvyko saugumo pažeidimas, dėl kurio buvo atskleisti 5,4 mln. vartotojų duomenys. Informacijoje yra paskyros duomenys, įskaitant identifikatorius Twitter, telefonų numeriai ir el. pašto duomenys. Telefonų numeriai ir el. pašto duomenys buvo parduoti įsilaužimo forume už 30000 XNUMX USD. Šiandien Twitter oficialiai patvirtino, kad tai buvo įsilaužėlių ataka ir problema išspręsta.
Pareigūnų teigimu, apie pažeidžiamumą jie buvo informuoti dar šių metų sausį. Jis buvo aptiktas naudojant „HackerOne“ platformos klaidų gausą. Pažeidžiamumas atsirado po kodo atnaujinimo 2021 m. birželio mėn. Problema buvo išspręsta einamųjų metų pradžioje, todėl įmonė jai neteikė didelės reikšmės. Atstovai teigia nemanę, kad duomenys jau buvo užpuolikų rankose.
Remiantis ankstesniais pranešimais, iš viso 5 485 636 sąskaitos Twitter buvo pavogti asmens duomenys, įskaitant telefono numerius, vietas, URL adresus, profilio nuotraukas ir kitą informaciją. Twitter pasakė, kad apie tai praneš kiekvienam paveiktam vartotojui. Nors slaptažodžiai neatskleidžiami, socialinio tinklo atstovai pataria visiems vartotojams įjungti dviejų veiksnių autentifikavimą.
Atkurti privatumą praneša, kad duomenų nutekėjimas greičiausiai įvyko dėl saugumo trūkumo, kuris buvo aptiktas sausio mėnesį. Forumo savininkas patikrino atakos ir duomenų autentiškumą ir patvirtino, kad jie atitinka vartotojo duomenis Twitter. Tikėtina, kad užpuolikai gavo esamą duomenų bazę, gautą įsilaužus į kitas paslaugas. Tada jis naudojo šiuos duomenis ieškodamas atitinkančių ID Twitter. Šiuo metu neįmanoma patikrinti, ar jūsų profilis yra paveiktų asmenų sąraše.
Jūs galite padėti Ukrainai kovoti su rusų įsibrovėliais, geriausias būdas tai padaryti – aukoti lėšas Ukrainos ginkluotosioms pajėgoms per Išgelbėk gyvybę arba per oficialų puslapį NBU.
Taip pat įdomu: