ハッカー 'Ryushi' は、200,000 億人を超える Twitter ユーザーの個人データの公開を回避するために、Twitter に 400 万ドルの身代金を支払うよう要求します。

ハッカー 'Ryushi' は、200,000 億人を超える Twitter ユーザーの個人データの公開を回避するために、Twitter に 400 万ドルの身代金を支払うよう要求します。

タイムスタンプ：28年2022月9日52:XNUMX AM
ソースノード： 1850501

「Ryushi」という名前のハッカーは、400 億人の Twitter ユーザーのデータを持っていると主張し、Elon Musk が身代金を支払わない限り、それを売りに出そうとしています。 セキュリティ会社は依然としてデータの信頼性を検証する作業を行っていますが、Ryushi 氏は Twitter に対し、公開を回避するために 200,000 万ドルの身代金を支払うよう要求しています。

フォーラムへの投稿で、リュウシは、アレクサンドリア オカシオコルテス、ドナルド トランプ JR、マーク キューバ、ケビン オリアリー、ピアーズ モーガンを含む 1,000 人の有名人、政治家、ジャーナリスト、企業、および政府機関のサンプル データを含めています。 さらに、XNUMX の Twitter ユーザー プロファイルのより大きなサンプルが後でリークされました。

ユーザー プロファイルには、ユーザーの電子メール アドレス、名前、ユーザー名、フォロワー数、作成日、電話番号など、公開および非公開の Twitter データが含まれています。 漏洩したプロファイルにはすべて電子メール アドレスが関連付けられているように見えますが、多くは電話番号を持っていません。

Ryushi の投稿にもリンクされています Archive.org 買い手が盗まれたデータからどのように利益を得ることができるかを説明します。 彼は、データがフィッシング攻撃、SIM スワップ、仮想通貨詐欺、BEC 攻撃、フィッシング アカウント、仮想通貨ユーザーなどに使用される可能性があると付け加えました。

申し立てられたデータ ダンプは現在、Breached hacking forum で販売されています。このサイトは、データ侵害で盗まれたユーザー データを販売するためによく使用されます。 龍子 言われ BleepingComputer は、Twitter のデータを Twitter または 200,000 人の個人に 60,000 万ドルで独占的に販売し、その後データを削除することを検討していると述べています。 ただし、独占購入が行われない場合、彼はコピーを複数の人にXNUMX回の販売につきXNUMXドルで販売します.

Ryushi はまた、Elon Musk と Twitter に対して、ヨーロッパの GDPR プライバシー法の下で多額の罰金が科される前に、データを購入する必要があると警告しました。

「Twitter やイーロン マスクは、これを読んでいる場合、5.4 億ユーザーの違反ソースを想像して、400 万件以上の違反で GDPR 違反の罰金を科されるリスクをすでに冒している」と竜志氏はフォーラムの投稿に書いている。 「フェイスブックのような GDPR 違反の罰金で 276 億 533 万ドルを支払うのを避ける最善の選択肢は (XNUMX 億 XNUMX 万人のユーザーがスクレイピングされたため)、このデータを独占的に購入することです。」

データの身代金を要求するために Twitter に連絡したかどうかを尋ねられたとき、彼らは BleepingComputer に対して、Twitter に連絡して電話をかけたが応答がなかったと語った。

Twitter API の脆弱性

Ryushi 氏は BleepingComputer に、2021 年にデータがスクレイピングされたのは、2021 年の別のデータ侵害に関連していた、現在修正されている API の脆弱性を使用していると語った。 API を呼び出し、応答として関連付けられた Twitter ユーザー ID を受け取ります。

「私はすでに 5.4m のデータ漏洩に使用されたのと同じエクスプロイトによってアクセスを取得しました。 その販売者と話をしたところ、Twitter のログイン フローにあることが確認されました」と竜司氏は述べています。 「そのため、重複のチェックで、別の API を使用してユーザー名とその他の情報に変換したユーザー ID が漏洩しました。」

Twitter は 2022 年 XNUMX 月に脆弱性を修正しましたが、BleepingComputer は、複数の脅威アクターがこの脆弱性を使用して、Twitter ユーザーから個人情報をスクレイピングしていることを確認しました。

脅威インテリジェンス企業 Hudson Rock の Alon Gal 氏によると、データベースに 400 億人のユーザーが存在することを現時点で完全に検証することは不可能です。 しかし、ハドソン・ロックは、漏洩したサンプルが合法であるように見えることを独自に検証したと述べました。

「注意してください: この段階では、データベースに実際に 400,000,000 億人のユーザーが存在することを完全に確認することはできません」と Hudson Rock はツイートしました。 「独立した検証から、データ自体は正当であると思われ、進展があればフォローアップします。」

タイムスタンプ：

より多くの テックスタートアップ