Mga dalawang linggo na ang nakalipas sa Twitter nagkaroon ng paglabag sa seguridad na naglantad ng 5,4 milyong data ng mga user. Ang impormasyon ay naglalaman ng data ng account, kabilang ang mga identifier Twitter, mga numero ng telepono at data ng e-mail. Ang mga numero ng telepono at data ng email ay inilagay para ibenta sa isang forum sa pag-hack sa halagang $30000. Ngayong araw Twitter opisyal na nakumpirma na ito ay isang pag-atake ng hacker at ang problema ay naayos na.
Ayon sa mga opisyal, ipinaalam sa kanila ang tungkol sa kahinaan noong Enero ng taong ito. Natuklasan ito gamit ang bug bounty ng HackerOne platform. Lumitaw ang kahinaan pagkatapos ng pag-update ng code noong Hunyo 2021. Ang problema ay nalutas sa simula ng kasalukuyang taon, kaya ang kumpanya ay hindi nagbigay ng malaking kahalagahan dito. Sinasabi ng mga kinatawan na hindi nila inisip na ang data ay nasa kamay na ng mga umaatake.
Ayon sa mga naunang ulat, may kabuuang 5 na account Twitter personal na data kabilang ang mga numero ng telepono, lokasyon, URL, larawan sa profile at iba pang impormasyon ay ninakaw. Twitter sinabi nito na aabisuhan ang bawat apektadong gumagamit. Kahit na ang mga password ay hindi isiniwalat, pinapayuhan ng mga kinatawan ng social network ang lahat ng mga gumagamit na paganahin ang dalawang-factor na pagpapatunay.
Ibalik ang Privacy ay nag-ulat na ang data leak ay malamang na nangyari dahil sa isang kakulangan sa seguridad na natuklasan noong Enero. Na-verify ng may-ari ng forum ang pagiging tunay ng pag-atake at ang data at nakumpirma na tumutugma ito sa data ng user Twitter. Malamang na nakuha ng mga umaatake ang isang umiiral na database na nakuha bilang resulta ng pag-hack ng iba pang mga serbisyo. Pagkatapos ay ginamit niya ang data na ito upang maghanap ng mga katugmang ID Twitter. Kasalukuyang hindi posibleng tingnan kung ang iyong profile ay nasa listahan ng apektado.
Maaari mong tulungan ang Ukraine na labanan ang mga mananakop na Ruso, ang pinakamahusay na paraan upang gawin ito ay mag-abuloy ng mga pondo sa Armed Forces of Ukraine sa pamamagitan ng Savelife o sa pamamagitan ng opisyal na pahina NBU.
Kawili-wili din: