400 milhões de contas de usuários do Twitter expostas: relatório

A empresa de inteligência cibercrime Hudson Rock divulgou que um ator de ameaça está tentando vender os dados dos usuários de 400 milhões de clientes do Twitter contendo informações privadas sobre celebridades, políticos e empresas.

Alguns dos grandes nomes incluem o ex-presidente dos EUA, Donald Trump, o fundador da Ethereum, Vitalik Buterin, a estrela do Shark Tank, Kevin O'Leary, o investidor bilionário Mark Cuban e muito mais.

Ator de ameaças tenta vender dados privados do Twitter 

De acordo com Hudson Rock, o ator da ameaça afirmou os dados foram obtidos no início deste ano por meio de uma vulnerabilidade no Twitter. O banco de dados contém informações sobre os usuários violados do Twitter, incluindo seus e-mails, datas de criação de contas e números de telefone.

O ator, que atende pelo nome de Ryushi, pediu ao Twitter liderança e seu novo proprietário, Elon Musk, para entrar em contato com contas específicas para negociar uma compra exclusiva para evitar que pessoas erradas obtenham os dados.

Ryushi disse a Musk que a falha em cooperar atrairia multas por violação do GDPR de até US$ 276 milhões, assim como o Facebook fez quando os dados de mais de 500 milhões de usuários foram expostos.

“Twitter ou Elon Musk, se você está lendo isso, já está arriscando uma multa do GDPR de mais de 5.4 milhões imaginando a multa se 400 milhões de usuários violarem. Sua melhor opção para evitar o pagamento de US$ 276 milhões em multas por violação do GDPR, como o Facebook fez (devido a 533 milhões de usuários sendo roubados) é comprar esses dados exclusivamente…”, dizia a mensagem.

Usuários podem perder a confiança no Twitter 

O ator da ameaça destacou ainda mais as consequências da falha do Twitter em cooperar. Ryushi explicou que vender os dados para qualquer outra pessoa exporia celebridades e políticos a golpes de criptografia, phishing, doxxing e outras atividades maliciosas.

Ryushi apontou que, como Musk já estava pisando em terreno instável por mudando a política do Twitter, os usuários podem perder completamente a confiança na plataforma quando descobrem a violação.

Enquanto isso, alguns usuários do Twitter estão especulando que a alegação de Ryushi de ter os dados privados de 400 milhões de contas é falsa, mas Hudson Rock pensa o contrário.

“Observação: neste estágio, não é possível verificar totalmente se realmente existem 400,000,000 de usuários no banco de dados. A partir de uma verificação independente, os próprios dados parecem ser legítimos e acompanharemos qualquer desenvolvimento”, afirmou a empresa de inteligência de crimes cibernéticos.