400 millioner Twitter-brugerkonti afsløret: Rapport

Cyberkriminalitetsefterretningsfirmaet Hudson Rock har afsløret, at en trusselaktør forsøger at sælge brugernes data fra 400 millioner Twitter-kunder, der indeholder private oplysninger om berømtheder, politikere og virksomheder.

Nogle af de store navne inkluderer den tidligere amerikanske præsident Donald Trump, Ethereum-grundlæggeren Vitalik Buterin, Shark Tank-stjernen Kevin O'Leary, milliardærinvestoren Mark Cuban og meget mere.

Trusselskuespiller forsøger at sælge private Twitter-data 

Ifølge Hudson Rock, trusselsaktøren hævdede dataene blev indhentet tidligere i år via en Twitter-sårbarhed. Databasen indeholder oplysninger om de misbrugte Twitter-brugere, herunder deres e-mails, kontooprettelsesdatoer og telefonnumre.

Skuespilleren, der går under navnet Ryushi, har spurgt Twitter ledelsesteam og dens nye ejer Elon Musk for at nå ud til bestemte konti for at gøre et kup for et eksklusivt opkøb for at forhindre de forkerte personer i at få fat i dataene.

Ryushi fortalte Musk, at manglende samarbejde ville tiltrække GDPR-overtrædelsesbøder på op til $276 millioner, ligesom Facebook gjorde, da over 500 millioner brugeres data blev afsløret.

"Twitter eller Elon Musk, hvis du læser dette, risikerer du allerede en GDPR-bøde på over 5.4 mio. billedbøden, hvis 400 mio. brugere overtræder det. Din bedste mulighed for at undgå at betale 276 millioner USD i GDPR-overtrædelsesbøder, som Facebook gjorde (på grund af 533 millioner brugere, der blev skrabet), er udelukkende at købe disse data...,” lød meddelelsen.

Brugere kan miste tilliden til Twitter 

Trusselsaktøren fremhævede yderligere konsekvenserne af Twitters manglende samarbejde. Ryushi forklarede, at salg af data til enhver anden ville udsætte berømtheder og politikere for krypto-svindel, phishing, doxxing og andre ondsindede aktiviteter.

Ryushi påpegede, at da Musk allerede stod på gyngende grund for at ændre Twitters politik, kan brugere helt miste deres tillid til platformen, når de finder ud af bruddet.

I mellemtiden spekulerer nogle Twitter-brugere i, at Ryushis påstand om at have private data på 400 millioner konti er usand, men Hudson Rock mener noget andet.

"Bemærk venligst: På nuværende tidspunkt er det ikke muligt fuldt ud at verificere, at der faktisk er 400,000,000 brugere i databasen. Ud fra en uafhængig verifikation ser selve dataene ud til at være legitime, og vi vil følge op med enhver udvikling," udtalte cyberkriminalitetsefterretningsfirmaet.