Surgiram informações na internet sobre a venda de dados de 5,4 milhões de usuários do Twitter por US$ 30 mil

O conhecido fórum de hackers Breached Forums se ofereceu para comprar um banco de dados com números de telefone e endereços de e-mail de 5,4 milhões de usuários do Twitter por US$ 30.000.

Fonte da imagem: Pixabay

A Restore Privacy disse que a violação de dados foi possibilitada por uma vulnerabilidade de segurança do Twitter descoberta em janeiro. Em seguida, o HackerOne relatou um bug que permite que um invasor obtenha o número de telefone e/ou endereço de e-mail de um membro do Twitter, mesmo que ele tenha ocultado esses campos nas configurações de privacidade de sua conta.

Embora o Twitter tenha reconhecido o problema e corrigido a vulnerabilidade, os hackers usaram essa exploração para obter acesso aos dados do usuário, que agora estão tentando vender nos fóruns violados. Os atacantes alegam que o banco de dados proposto contém informações sobre algumas celebridades, empresas, etc.

A Restore Privacy diz que baixou uma parte de um banco de dados para revisão e análise que contém informações publicamente disponíveis de perfis de usuários do Twitter em todo o mundo, bem como endereços de e-mail e números de telefone.

«Todas as amostras que analisamos correspondem a pessoas reais, o que pode ser facilmente verificado usando perfis públicos do Twitter”, disseram os analistas da Restore Privacy.