400 millions de comptes d'utilisateurs Twitter exposés : rapport

La société de renseignement sur la cybercriminalité Hudson Rock a révélé qu'un acteur de la menace tentait de vendre les données des utilisateurs de 400 millions de clients Twitter contenant des informations privées sur des célébrités, des politiciens et des entreprises.

Certains des grands noms incluent l'ancien président américain Donald Trump, le fondateur d'Ethereum Vitalik Buterin, la star de Shark Tank Kevin O'Leary, l'investisseur milliardaire Mark Cuban et bien d'autres.

Threat Actor tente de vendre des données Twitter privées 

Selon Hudson Rock, l'acteur menaçant revendiqué les données ont été obtenues plus tôt cette année via une vulnérabilité Twitter. La base de données contient des informations sur les utilisateurs de Twitter piratés, y compris leurs e-mails, les dates de création de compte et les numéros de téléphone.

L'acteur, qui s'appelle Ryushi, a demandé à Twitter équipe de direction et son nouveau propriétaire Elon Musk pour contacter des comptes spécifiés afin de conclure un marché pour un rachat exclusif afin d'empêcher les mauvaises personnes de mettre la main sur les données.

Ryushi a déclaré à Musk que l'absence de coopération entraînerait des amendes pour violation du RGPD pouvant atteindre 276 millions de dollars, tout comme Facebook l'a fait lorsque les données de plus de 500 millions d'utilisateurs ont été exposées.

"Twitter ou Elon Musk, si vous lisez ceci, vous risquez déjà une amende GDPR de plus de 5.4 millions d'images l'amende si 400 millions d'utilisateurs enfreignent. Votre meilleure option pour éviter de payer 276 millions de dollars d'amendes pour violation du RGPD comme Facebook l'a fait (en raison de 533 millions d'utilisateurs supprimés) est d'acheter ces données exclusivement… », lit-on dans le message.

Les utilisateurs pourraient perdre confiance en Twitter 

L'acteur menaçant a en outre souligné les conséquences de l'absence de coopération de Twitter. Ryushi a expliqué que vendre les données à quelqu'un d'autre exposerait les célébrités et les politiciens aux escroqueries cryptographiques, au phishing, au doxxing et à d'autres activités malveillantes.

Ryushi a souligné que puisque Musk se tenait déjà sur un terrain instable depuis changer la politique de Twitter, les utilisateurs pourraient perdre complètement confiance dans la plate-forme lorsqu'ils découvrent la violation.

Pendant ce temps, certains utilisateurs de Twitter spéculent que l'affirmation de Ryushi d'avoir les données privées de 400 millions de comptes est fausse, mais Hudson Rock pense le contraire.

"Veuillez noter : à ce stade, il n'est pas possible de vérifier entièrement qu'il y a bien 400,000,000 XNUMX XNUMX d'utilisateurs dans la base de données. D'après une vérification indépendante, les données elles-mêmes semblent être légitimes et nous suivrons tout développement », a déclaré la société de renseignement sur la cybercriminalité.