400 millones de cuentas de usuarios de Twitter expuestas: Informe

La firma de inteligencia de delitos cibernéticos Hudson Rock ha revelado que un actor de amenazas está tratando de vender los datos de los usuarios de 400 millones de clientes de Twitter que contienen información privada sobre celebridades, políticos y empresas.

Algunos de los grandes nombres incluyen al expresidente de EE. UU. Donald Trump, el fundador de Ethereum Vitalik Buterin, la estrella de Shark Tank Kevin O'Leary, el inversionista multimillonario Mark Cuban y muchos más.

Actor de amenazas intenta vender datos privados de Twitter 

Según Hudson Rock, el actor de amenazas afirmó los datos se obtuvieron a principios de este año a través de una vulnerabilidad de Twitter. La base de datos contiene información sobre los usuarios de Twitter violados, incluidos sus correos electrónicos, fechas de creación de cuentas y números de teléfono.

El actor, que se hace llamar Ryushi, ha preguntado en Twitter equipo directivo y su nuevo propietario, Elon Musk, para comunicarse con cuentas específicas para llegar a un acuerdo de compra exclusiva para evitar que las personas equivocadas obtengan los datos.

Ryushi le dijo a Musk que la falta de cooperación generaría multas por incumplimiento de GDPR de hasta $ 276 millones, tal como lo hizo Facebook cuando se expusieron los datos de más de 500 millones de usuarios.

“Twitter o Elon Musk, si está leyendo esto, ya se está arriesgando a una multa de GDPR de más de 5.4 millones de imágenes de la multa si 400 millones de usuarios infringen. Su mejor opción para evitar pagar $ 276 millones de dólares en multas por incumplimiento de GDPR como lo hizo Facebook (debido a que 533 millones de usuarios fueron eliminados) es comprar estos datos exclusivamente…”, decía el mensaje.

Los usuarios podrían perder la confianza en Twitter 

El actor de amenazas destacó aún más las consecuencias de la falta de cooperación de Twitter. Ryushi explicó que vender los datos a cualquier otra persona expondría a celebridades y políticos a estafas criptográficas, phishing, doxing y otras actividades maliciosas.

Ryushi señaló que, dado que Musk ya estaba parado en terreno inestable por cambiar la política de Twitter, los usuarios podrían perder por completo su confianza en la plataforma cuando se enteran de la violación.

Mientras tanto, algunos usuarios de Twitter especulan que la afirmación de Ryushi de tener los datos privados de 400 millones de cuentas no es cierta, pero Hudson Rock piensa lo contrario.

“Tenga en cuenta: en esta etapa no es posible verificar completamente que efectivamente hay 400,000,000 de usuarios en la base de datos. A partir de una verificación independiente, los datos en sí parecen ser legítimos y haremos un seguimiento de cualquier desarrollo”, declaró la firma de inteligencia de delitos cibernéticos.