Se siete utenti di Twitter per lo meno dal 2021, ci sono buone probabilità che i vostri dati, sottratti in quell'anno sfruttando una vulnerabilità ora risolta, siano tra quelli messi di recente in vendita sul forum Breached.

L'utente che si fa chiamare Ryushi afferma infatti di essere in possesso dei dati di oltre 400 milioni di utenti di Twitter, compresi nomi, indirizzi email, e numeri di telefono e, per provarlo, ha pubblicato una lista contenente le informazioni di un migliaio di utenti, tra cui diversi personaggi famosi.

Lo scopo dell'annuncio è semplice: trovare un compratore disposto a spendere 200.000 dollari per questi dati, e possibilmente trovarlo in Elon Musk in particolare o nella società Twitter in generale.

A questi infatti si rivolge direttamente Ryushi ricordando, in maniera a dire il vero un po' sgrammaticata, che in base alla legge europea sulla privacy il furto dei dati di 400 milioni di utenti li espone al rischio di dover pagare una sanzione pari a 276 milioni di dollari.

Spunti di approfondimento:

Elon Musk e Twitter

Threads supera i 100 milioni di iscritti in 5 giorni

Twitterremoto, nona puntata / Arriva Threads

Twitter eliminerà gli account inattivi

«La vostra opzione migliore [...] è acquistare questi dati in esclusiva» conclude l'hacker: in effetti, 200.000 dollari sono briciole, se messi a confronto con 276 milioni.

Ryushi afferma che, una volta conclusa la vendita (non necessariamente a Twitter) cancellerà i dati; se invece non troverà un unico compratore in grado di sborsare 200.000 dollari, allora ripiegherà sulla vendita di copie multiple dei dati raccolti, venduti al prezzo di 60.000 dollari l'una.

Consigliamo la lettura di:

Vaccini in vendita nel dark web, fino a 1.200 dollari per dose

Come si vendono i malware sul dark web? La storia del nuovo Rogue

Zoom, mezzo milione di password in vendita

I dati rubati a Facebook sono già in vendita nel dark web, a prezzi stracci...

L'hacker ha peraltro fatto sapere anche di aver provato a contattare Twitter prima della vendita pubblica, ma di non aver ricevuto risposta; così s'è messo in cerca di un acquirente in maniera meno discreta e, per ricordare a tutti quanto utili possano essere quei dati in mano ad aspiranti truffatori s'è preso il disturbo di indicare un post su Pastebin (ora cancellato dalla piattaforma, ma preservato dall'Internet Archive) alcune pratiche modalità di sfruttamento.

I dati, seppure non sempre completi di tutte le informazioni (in base all'esempio pubblicato, si nota come il numero di telefono a volte manchi), paiono legittimo: l'esperto di sicurezza Alon Gal, di Hudson Rock, spiega che una verifica indipendente ha mostrato che le informazioni in vendita sono valide.

Proposte di lettura:

La scatola nera usata dall'Fbi per sbloccare gli iPhone è in vendita on...

Malware per violare i bancomat in vendita nel dark web

Panico: i dati di navigazione degli utenti saranno messi in vendita

In vendita 32 milioni di password rubate di utenti Twitter?