ادعى أحد المتسللين أنه حصل على بيانات 400 مليون مستخدم على Twitter ويطلب من الرئيس التنفيذي لشركة Twitter Elon Musk شرائها لتجنب دفع غرامة من الاتحاد الأوروبي لخرق بيانات GDPR ، كما قام ممثل التهديد أيضًا بأخذ عينات من البيانات. كدليل. ويدعي أنه يتضمن بريدًا إلكترونيًا بالإضافة إلى أرقام هواتف المشاهير والسياسيين وغيرهم.
كيف حصل المخترق على المعلومات الخاصة؟
البائع ، الذي قيل أنه عضو في مجتمع القرصنة Ryoshi ، يدعي أنه حصل عليها من خلال استغلال ثغرة أمنية ، ويقول المتسلل إن البيانات الخاصة تتضمن رسائل بريد إلكتروني وأرقام هواتف للأشخاص. نشر المؤسس المشارك ورئيس قسم التكنولوجيا في Hudson تفاصيل القرصنة والأمن السيبراني لشركة Rock على LinkedIn.
بيع البيانات لإخفاءها
يبدو أن البائع يحاول عقد صفقة مع الرئيس التنفيذي لشركة Twitter Elon Musk لشراء البيانات لتجنب الدعاوى القضائية المتعلقة باللائحة العامة لحماية البيانات ، ورسالة المتسلل تقول: “Twitter أو Elon Musk إذا كنت تقرأ هذا ، الآن معرض لخطر غرامات GDPR لديه أكثر من ذلك. 5.4٪ “. مليون خرق نظرًا لغرامة 400 مليون مستخدم لخرق المصدر ، فإن أفضل خيار لتجنب دفع غرامة قدرها 276 مليون دولار مثل Facebook (لسرقة 533 مليون مستخدم) هو شراء البيانات حصريًا.
تأتي هذه الأخبار بعد أيام فقط من إطلاق لجنة حماية البيانات في أيرلندا (DPC) تحقيقًا في تسرب بيانات Twitter الذي أثر على أكثر من 5.4 مليون مستخدم في جميع أنحاء العالم ، مع مراجعة DPC للمعلومات المقدمة. في إشعار 23 ديسمبر الصادر عن لجنة حماية البيانات.
وفقًا لـ Computer Bleeping ، تم اكتشاف الخرق السابق في أواخر نوفمبر وسرقت البيانات عندما استغل المتسللون عيبًا في واجهة برمجة التطبيقات تم تصحيحه على Twitter في يناير.