Hacker đã yêu cầu 200.000 đô la để trả lại dữ liệu bị vi phạm vào tháng 12 nhưng cảnh báo rằng nếu các điều kiện của họ không được đáp ứng, họ sẽ phát hành dữ liệu miễn phí.
200 triệu thông tin cá nhân của người dùng Twitter, bao gồm cả địa chỉ email của họ, đã bị rao bán sau một vụ vi phạm làm lộ thông tin cá nhân của 400 triệu người dùng vào tuần cuối cùng của tháng 12 năm 2022.
Hacker đứng sau vụ vi phạm vào tháng 12 trước đó đã yêu cầu 200.000 đô la từ Twitter để trả lại dữ liệu bị đánh cắp và cảnh báo nếu yêu cầu không được đáp ứng, dữ liệu sẽ được phát hành miễn phí. Bộ dữ liệu mới nhất được đăng trên diễn đàn hacker đã được truy ngược về cùng một vụ vi phạm từ tháng 12 năm 2022.
Các nhà nghiên cứu tại Privacy Affairs đã xác nhận rằng bộ dữ liệu bị rò rỉ trên diễn đàn hacker là giống nhau từ tháng 12. Con số 200 triệu trong trường hợp này là kết quả của việc loại bỏ các bản sao. Tập dữ liệu đã phát hành không chứa số điện thoại. Các nhà nghiên cứu cảnh báo rằng những bộ dữ liệu này có thể được sử dụng để khởi xướng các chiến dịch kỹ thuật xã hội hoặc “doxing”.
Bộ dữ liệu ban đầu có dung lượng 63 GB, nhưng sau khi loại bỏ các tệp trùng lặp và nén tệp, kích thước của bộ dữ liệu mới nhất đã giảm xuống còn 4 GB và có thể tải xuống miễn phí.
Hacker cũng lưu ý rằng việc phân tích ngày tệp gốc và ngày tạo tài khoản “khẳng định mạnh mẽ” rằng dữ liệu này được thu thập từ đầu tháng 11 năm 2021 đến ngày 14 tháng 12 năm 2021.
Nhiều người dùng trên Twitter đã yêu cầu nền tảng truyền thông xã hội này xem xét vấn đề bảo mật vì những vụ hack này khiến các nhà hoạt động và người tố giác gặp nguy hiểm.
Một số tên và tổ chức phổ biến và được biết đến bao gồm Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA và WHO. Lỗ hổng vi phạm dữ liệu hiện đã được vá, nhưng theo dõi lại vụ hack, có vẻ như lỗ hổng tương tự đã được sử dụng cho một lần khai thác khác vào tháng 7 năm 2022.
Theo cointelegraph
