نحوه فعالیت مدارس خوزستان اعلام شد هشدار هواشناسی به این مناطق تهران / پیش بینی وضعیت جوی ۲۶ آبان ۱۴۰۴ ماجرای صدور کارت‌های صلیب سرخ، کهنه سربازان، معیشت و غرامت برای آزادگان چیست؟ تونل توحید ساعاتی دیگر مسدود می‌شود ۳۰۳ هزار سایت قمار مسدود شدند استانداری تهران: خروج بیش از ۴۷۰ هزار نفر از اتباع غیر مجاز از ایران، موجب آزادسازی ۳ هزار کلاس درس شده بزرگ‌ترین محموله مخدر شیشه در جنوب شرق کشور زمین گیر شد جزئیات اجرای بازنشستگی مادران شاغل با ۲۰ سال سابقه جزئیات مرحله جدید ارائه سبد غذایی به مادران باردار و دارای شیرخوار / افزایش اعتبار رفع سوء تغذیه کودکان شناسایی ۴۱ هزار مبتلا به اچ‌آی‌وی در ایران / درمان ایدز در ایران رایگان است؟ ورود سامانه بارشی به کشور؛ آغاز بارش باران و برف در ۱۹ استان/ برف ارتفاعات این مناطق را سفیدپوش کرد سلطان چک‌های بلامحل در ایران به دام افتاد جزئیات طرح جایگزینی موتورسیکلت‌های فرسوده خبر خوش برای بازنشستگان / جزئیات افزایش حقوق بازنشستگان چاقوکشی راننده اتوبوس برای مسافران هجده شهر در وضعیت قرمز

اطلاعات ۴۰۰ میلیون کاربر توئیتر در دارک وب به فروش گذاشته شد

یکی از بزرگترین رخنه های امنیتی در توئیتر رخ داد و منجر به فروش اطلاعات 400 میلیون کاربر این پلتفرم در دارک وب شده است. این نقض داده یک روز پس از آن که ناظر حریم خصوصی ایرلند تحقیقاتی را در مورد نقض قبلی توئیتر اعلام کرد، گزارش شد.
تاریخ انتشار: ۱۳:۳۳ - ۰۴ دی ۱۴۰۱ - 2022 December 25
کد خبر: ۱۶۵۳۳۴

به گزارش راهبرد معاصر، در اتفاقی که می‌توان از آن به عنوان یکی از بزرگترین نقض‌های داده توئیتر یاد کرد، داده‌های 400 میلیون کاربر این شبکه اجتماعی برای فروش در دارک وب قرار داده شده است. این افشاگری یک روز پس از آن که کمیسیون حفاظت از داده‌های ایرلند (DPC) تحقیقاتی را درباره نقض داده قبلی توئیتر که بیش از 5.4 میلیون کاربر را تحت تأثیر قرار داده بود، اعلام شد. نقض قبلی در اواخر نوامبر کشف شد.

 

به گفته آلون گال، هم‌بنیان‌گذار شرکت امنیت سایبری هادسون راک، این داده ها احتمالاً از یک آسیب پذیری API به دست آمده که هکر را قادر می سازد داده‌هایی مثل آدرس ایمیل و شماره تلفن کاربران را استخراج کند. گال در پست لینکدین خود خاطرنشان کرد: این پایگاه داده حاوی مقادیر بسیاری اطلاعات از جمله ایمیل ها و شماره تلفن های کاربران برجسته است. افرادی مثل الکسندریا اوکاسیو کورتز، نماینده مجلس آمریکا، ویتالیک بوترین، بنیان‌گذار اتریوم، دونالد ترامپ و چند نفر دیگر.

 

گال مدعی است که نمونه اطلاعات منتشر شده را بررسی کرده و می‌تواند صحت اطلاعات را تایید کند.

 

نقض داده های بزرگ، نام های بزرگ، آسیب بزرگتر
شخصی که این اطلاعات را پست کرده مدعی است که این اطلاعات را اوایل سال 2022 به دست آورده است. او به ایلان ماسک، مالک کنونی توئیتر پیشنهاد داده تا برای جلوگیری از تشکیب پرونده های قضایی علیه این شرکت در اروپا، اطلاعات هک شده را بخرد. توئیتر اکنون به دلیل نقض داده قبلی با پیگرد قضایی مواجه شده است.

 

در آخرین نقض داده، هکرها اطلاعات بیش از 5.4 میلیون کاربر توئیتر را در ازای دریافت 30 هزار دلار به فروش گذاشتند. اطلاعاتی که در این هک وجود داشت شامل آی‌دی، نام، نام ورود به حساب، ایمیل، شماره تلفن و موقعیت مکانی کاربران بود. در همین حمله باز هم هکرها از آسیب پذیری یک API استفاده کرده بودند. این آسیب پذیری به آنها این امکان را داد تا با وارد کرد ایمیل یا شماره تلفن بتوانند آی‌دی شخص را پیدا کنند.

 

طبق قوانین GDPR اتحادیه اروپا چالش های امنیتی در شبکه های اجتماعی را بررسی و شرکت ها را جریمه می کند. دو سال قبل، کمیسیون حفاظت از داده‌های ایرلند به دلیل عدم اعلام رخنه امنیتی در تاریخ مقرر، توئیتر را 450 هزار دلار جریمه کرد. پیش از این هم فیس بودک به دلیل افشای اطلاعات 533 میلیون کاربر، جریمه شده بود./ فارس

ارسال نظر
پرطرفدارترین اخبار
آخرین اخبار