400 miljoen Twitter-gebruikersaccounts blootgesteld: rapport

Cybercrime-inlichtingenbureau Hudson Rock heeft onthuld dat een dreigingsacteur de gebruikersgegevens van 400 miljoen Twitter-klanten met privégegevens over beroemdheden, politici en bedrijven probeert te verkopen.

Enkele van de grote namen zijn de voormalige Amerikaanse president Donald Trump, Ethereum-oprichter Vitalik Buterin, Shark Tank-ster Kevin O'Leary, miljardair-investeerder Mark Cuban en nog veel meer.

Bedreigingsactor probeert privé Twitter-gegevens te verkopen 

Volgens Hudson Rock, de dreigingsactor beweerde de gegevens zijn eerder dit jaar verkregen via een Twitter-kwetsbaarheid. De database bevat informatie over de geschonden Twitter-gebruikers, inclusief hun e-mails, aanmaakdatums van accounts en telefoonnummers.

De acteur, die de naam Ryushi draagt, heeft het op Twitter gevraagd het management team en zijn nieuwe eigenaar Elon Musk om contact op te nemen met gespecificeerde accounts om een ​​koopje te sluiten voor een exclusieve buy-out om te voorkomen dat de verkeerde mensen de gegevens in handen krijgen.

Ryushi vertelde Musk dat het niet meewerken aan GDPR-schendingsboetes tot $ 276 miljoen zou leiden, net zoals Facebook deed toen de gegevens van meer dan 500 miljoen gebruikers openbaar werden gemaakt.

“Twitter of Elon Musk, als je dit leest, riskeer je al een GDPR-boete van meer dan 5.4 miljoen als je de boete overtreedt door 400 miljoen gebruikers. Uw beste optie om te voorkomen dat u $ 276 miljoen USD aan boetes voor inbreuk op de AVG moet betalen, zoals Facebook deed (omdat 533 miljoen gebruikers werden geschrapt), is om deze gegevens exclusief te kopen ..., "luidde het bericht.

Gebruikers kunnen het vertrouwen in Twitter verliezen 

De dreigingsactor wees verder op de gevolgen van het niet meewerken van Twitter. Ryushi legde uit dat het verkopen van de gegevens aan iemand anders beroemdheden en politici zou blootstellen aan crypto-zwendel, phishing, doxxing en andere kwaadaardige activiteiten.

Ryushi wees erop dat Musk daar al op wankele grond voor stond het beleid van Twitter wijzigen, kunnen gebruikers hun vertrouwen in het platform volledig verliezen wanneer ze achter de inbreuk komen.

Ondertussen speculeren sommige Twitter-gebruikers dat Ryushi's bewering dat hij de privégegevens van 400 miljoen accounts heeft, niet waar is, maar Hudson Rock denkt daar anders over.

“Let op: in dit stadium is het niet mogelijk om volledig te verifiëren dat er inderdaad 400,000,000 gebruikers in de database zijn. Uit een onafhankelijke verificatie blijkt dat de gegevens zelf legitiem zijn en we zullen alle ontwikkelingen opvolgen”, aldus het cybercrime-inlichtingenbureau.