Une fuite sur Twitter révèle les données de 5,4 millions d’utilisateurs

Données de 5,4 millions d’utilisateurs de Twitter dans la nature. Encore une brèche dans le système de sécurité d’un des géants de la technologie.

Il y a quelques mois, Twitter a confirmé que les données personnelles de pas moins de 5,4 millions d’utilisateurs avaient été volées en raison d’une vulnérabilité de l’API, mais la société a déclaré qu’elle n’avait aucune « preuve » qu’elles avaient été exploitées. Selon BleepingComputer, aujourd’hui tous ces comptes ont été trouvés sur un forum de hackers.

Données de 5,4 millions d’utilisateurs de Twitter dans la nature

Et en plus de cela, 1,4 million de profils Twitter supplémentaires, ou plutôt de comptes bloqués, auraient également été publiés en privé, et un fichier encore plus volumineux pourrait avoir été publié contenant les données de « dizaines de millions » d’autres utilisateurs. la même vulnérabilité.

Un gestionnaire de forum surnommé Breached a déclaré à BleepingComputer qu’il était responsable de l’exploitation de la vulnérabilité (obtenue à l’origine par un autre pirate informatique sous le pseudonyme « Devil ») et de la diffusion des données des utilisateurs. Il a également expliqué qu’il avait reçu 1,4 million de profils Twitter pour des comptes interdits obtenus via une API différente, mais que ces données n’étaient partagées en privé qu’avec quelques personnes.

Encore une brèche dans le système de sécurité d’un des géants de la tech

En plus de tout cela, l’expert en sécurité Chad Loder a révélé que des dizaines de millions d’autres données Twitter auraient pu être collectées à l’aide de la même API. Encore une fois, les données collectées peuvent inclure des numéros de téléphone privés ainsi que des informations accessibles au public. Chad Loder a publié un échantillon censuré sur Mastodon car il a été banni de Twitter il y a quelques jours pour des raisons inconnues. Selon BleepingComputer, le fichier peut contenir plus de 17 millions d’entrées.

Ces failles ont entraîné la fuite de numéros de téléphone et d’adresses e-mail qui pourraient être utilisés pour le phishing et d’autres attaques. Ces informations peuvent également être utilisées pour découvrir l’identité de comptes Twitter privés. Comme toujours, soyez prudent avec les e-mails et autres communications que vous pouvez recevoir de Twitter. Et si vous n’avez pas encore activé l’authentification à deux facteurs, c’est le moment.