هواشناسی: هشدار دریایی سطح نارنجی در مازندران؛ شنا ممنوع است ماجرای فرونشست خیابان نشاط اصفهان و نشت ماده عجیب + عکس جزییات رای وحدت رویه دیه راننده مقصر به نرخ روز هلاکت دو شرور مسلح در درگیری با پلیس در طبس انهدام شبکه قاچاق سوخت در یکی از پمپ بنزین‌های رودان/ ۷ نفر متهم بازداشت شدند شرکت بیش از ۶۱۰۰ داوطلب لرستانی در آزمون استخدامی دستگاه‌های اجرایی و وزارت بهداشت تازه‌ترین نتایج نظرسنجی ایسپا پیرامون مصرف شبکه‌ها و رسانه‌های اجتماعی و استفاده از ابزار‌های هوش مصنوعی چت‌جی‌پی‌تی در مواجهه با سناریوی خودکشی نوجوانان با پلیس تماس می‌گیرد اپ جدید گوگل برای جستجوی سریع در ویندوز ارائه می‌شود ادارات خوزستان دورکار شدند / آلودگی هوا ساعت کاری برخی شهر‌ها را تغییر داد پژوهشگران انگلیسی، سیستم هشدار سرطان ساختند آغاز انتخاب رشته داوطلبان آزمون کارشناسی رشته‌های علوم پزشکی دانشگاه آزاد بازگشایی دوطرفه جاده چالوس پس از محدودیت ۴ ساعته یکطرفه شدن جاده چالوس؛ ترافیک سنگین است رونمایی از رقیب مدرن و پرادعای آیفون ۱۷ پرو مکس / شیائومی ۱۷ پرو مکس به بازار آمد؟   خواهر‌خواندگی بندرعباس و مومباسا در کنیا

اطلاعات ۴۰۰ میلیون کاربر توئیتر در دارک وب به فروش گذاشته شد

یکی از بزرگترین رخنه های امنیتی در توئیتر رخ داد و منجر به فروش اطلاعات 400 میلیون کاربر این پلتفرم در دارک وب شده است. این نقض داده یک روز پس از آن که ناظر حریم خصوصی ایرلند تحقیقاتی را در مورد نقض قبلی توئیتر اعلام کرد، گزارش شد.
تاریخ انتشار: ۱۳:۳۳ - ۰۴ دی ۱۴۰۱ - 2022 December 25
کد خبر: ۱۶۵۳۳۴

به گزارش راهبرد معاصر، در اتفاقی که می‌توان از آن به عنوان یکی از بزرگترین نقض‌های داده توئیتر یاد کرد، داده‌های 400 میلیون کاربر این شبکه اجتماعی برای فروش در دارک وب قرار داده شده است. این افشاگری یک روز پس از آن که کمیسیون حفاظت از داده‌های ایرلند (DPC) تحقیقاتی را درباره نقض داده قبلی توئیتر که بیش از 5.4 میلیون کاربر را تحت تأثیر قرار داده بود، اعلام شد. نقض قبلی در اواخر نوامبر کشف شد.

 

به گفته آلون گال، هم‌بنیان‌گذار شرکت امنیت سایبری هادسون راک، این داده ها احتمالاً از یک آسیب پذیری API به دست آمده که هکر را قادر می سازد داده‌هایی مثل آدرس ایمیل و شماره تلفن کاربران را استخراج کند. گال در پست لینکدین خود خاطرنشان کرد: این پایگاه داده حاوی مقادیر بسیاری اطلاعات از جمله ایمیل ها و شماره تلفن های کاربران برجسته است. افرادی مثل الکسندریا اوکاسیو کورتز، نماینده مجلس آمریکا، ویتالیک بوترین، بنیان‌گذار اتریوم، دونالد ترامپ و چند نفر دیگر.

 

گال مدعی است که نمونه اطلاعات منتشر شده را بررسی کرده و می‌تواند صحت اطلاعات را تایید کند.

 

نقض داده های بزرگ، نام های بزرگ، آسیب بزرگتر
شخصی که این اطلاعات را پست کرده مدعی است که این اطلاعات را اوایل سال 2022 به دست آورده است. او به ایلان ماسک، مالک کنونی توئیتر پیشنهاد داده تا برای جلوگیری از تشکیب پرونده های قضایی علیه این شرکت در اروپا، اطلاعات هک شده را بخرد. توئیتر اکنون به دلیل نقض داده قبلی با پیگرد قضایی مواجه شده است.

 

در آخرین نقض داده، هکرها اطلاعات بیش از 5.4 میلیون کاربر توئیتر را در ازای دریافت 30 هزار دلار به فروش گذاشتند. اطلاعاتی که در این هک وجود داشت شامل آی‌دی، نام، نام ورود به حساب، ایمیل، شماره تلفن و موقعیت مکانی کاربران بود. در همین حمله باز هم هکرها از آسیب پذیری یک API استفاده کرده بودند. این آسیب پذیری به آنها این امکان را داد تا با وارد کرد ایمیل یا شماره تلفن بتوانند آی‌دی شخص را پیدا کنند.

 

طبق قوانین GDPR اتحادیه اروپا چالش های امنیتی در شبکه های اجتماعی را بررسی و شرکت ها را جریمه می کند. دو سال قبل، کمیسیون حفاظت از داده‌های ایرلند به دلیل عدم اعلام رخنه امنیتی در تاریخ مقرر، توئیتر را 450 هزار دلار جریمه کرد. پیش از این هم فیس بودک به دلیل افشای اطلاعات 533 میلیون کاربر، جریمه شده بود./ فارس

ارسال نظر
آخرین اخبار