Twitter, in vendita i dati di 400 milioni di utenti

L'hacker che li ha sottratti vuole 200.000 dollari.



[ZEUS News - www.zeusnews.it - 27-12-2022]

twitter vendita dati utenti

Se siete utenti di Twitter per lo meno dal 2021, ci sono buone probabilità che i vostri dati, sottratti in quell'anno sfruttando una vulnerabilità ora risolta, siano tra quelli messi di recente in vendita sul forum Breached.

L'utente che si fa chiamare Ryushi afferma infatti di essere in possesso dei dati di oltre 400 milioni di utenti di Twitter, compresi nomi, indirizzi email, e numeri di telefono e, per provarlo, ha pubblicato una lista contenente le informazioni di un migliaio di utenti, tra cui diversi personaggi famosi.

Lo scopo dell'annuncio è semplice: trovare un compratore disposto a spendere 200.000 dollari per questi dati, e possibilmente trovarlo in Elon Musk in particolare o nella società Twitter in generale.

A questi infatti si rivolge direttamente Ryushi ricordando, in maniera a dire il vero un po' sgrammaticata, che in base alla legge europea sulla privacy il furto dei dati di 400 milioni di utenti li espone al rischio di dover pagare una sanzione pari a 276 milioni di dollari.

«La vostra opzione migliore [...] è acquistare questi dati in esclusiva» conclude l'hacker: in effetti, 200.000 dollari sono briciole, se messi a confronto con 276 milioni.

Ryushi afferma che, una volta conclusa la vendita (non necessariamente a Twitter) cancellerà i dati; se invece non troverà un unico compratore in grado di sborsare 200.000 dollari, allora ripiegherà sulla vendita di copie multiple dei dati raccolti, venduti al prezzo di 60.000 dollari l'una.

L'hacker ha peraltro fatto sapere anche di aver provato a contattare Twitter prima della vendita pubblica, ma di non aver ricevuto risposta; così s'è messo in cerca di un acquirente in maniera meno discreta e, per ricordare a tutti quanto utili possano essere quei dati in mano ad aspiranti truffatori s'è preso il disturbo di indicare un post su Pastebin (ora cancellato dalla piattaforma, ma preservato dall'Internet Archive) alcune pratiche modalità di sfruttamento.

I dati, seppure non sempre completi di tutte le informazioni (in base all'esempio pubblicato, si nota come il numero di telefono a volte manchi), paiono legittimo: l'esperto di sicurezza Alon Gal, di Hudson Rock, spiega che una verifica indipendente ha mostrato che le informazioni in vendita sono valide.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (4)

motivo per cui fino ad adesso nessuno ha pagato
29-12-2022 17:07

Vero, il pagamento della sanzione dovuto in quanto i dati non sono stati adeguatamente protetti, inoltre assai poco credibile che una volta pagato il riscatto i dati vengano cancellati e non rivenduti anche ad altri compratori. Leggi tutto
28-12-2022 15:27

{utente anonimo}
"in vendita i dati di milioni di utenti..." e dov'è la notizia? Non sono sempre stati in vendita?
28-12-2022 10:41

Il ragionamento di chi chiede il riscatto e' sballato. Anche se twitter pagasse il riscatto, twitter dovrebbe comunque pagare la multa, in quanto il furto di dati c'e' stato e non viene annullato recuparando la refurtiva. Tra l'altro il tizio potrebbe tenersi una copia dei dati e venderli anche ad altri.
27-12-2022 17:00

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Secondo te stato l'iPad a uccidere il mercato dei PC?
S, perch permette di fare tutto quello che gli utenti normali vogliono da un PC.
No, il mercato era ormai prossimo alla saturazione comunque.
Altro (specificare nei commenti).

Mostra i risultati (1617 voti)
Gennaio 2023
Windows 11, tre metodi per aggirare l'account Microsoft
Libero e Virgilio Mail offline da giorni, verso la risoluzione
Pesci da compagnia fanno acquisti sulla Switch all'insaputa del padrone
Il ritorno del Walkman
Invecchiare al tempo della Rete
Apache contro Apache
Cessa il supporto a Windows 7. Microsoft: “Non passate a Windows 10”
Lo smartphone con schermo e-ink da 6,1 pollici
Dicembre 2022
WhatsApp dal nuovo anno non funzionerà più su 47 smartphone
LastPass, la violazione è molto più grave del previsto
Netflix, giro di vite sulla condivisione delle password
Digitale terrestre: si spegne la TV in definizione standard
Disorganizzazione informatica fa desistere i cybercriminali
Windows 7 e Windows 8: Microsoft annuncia la fine del supporto
Telefonia, inizia l'era degli aumenti infiniti
Tutti gli Arretrati
Accadde oggi - 30 gennaio


web metrics