Badacze z Cyber ​​Press odkryli wyciek danych użytkowników Twittera o wielkości 9,4 GB, zawierający prawie 200 milionów rekordów danych użytkowników. Ten wyciek, pochodzący z bazy danych Twittera lub scrape, stanowi jedną z największych ekspozycji danych użytkowników w ostatnich czasach.

Wyciekłe dane obejmują adresy e-mail, nazwiska i szczegóły kont na Twitterze, co naraża użytkowników na ataki phishingowe, kradzież tożsamości i socjotechniczne. Złośliwi aktorzy mogą wykorzystać te dane do naruszenia bezpieczeństwa kolejnych kont i systemów powiązanych z dotkniętymi adresami e-mail.

Baza danych została po raz pierwszy zgłoszona na znanym forum hakerskim dotyczącym wycieków danych i naruszeń, gdzie użytkownik o nazwie „michupa” utworzył nowe konto 7 lipca 2024 r., aby udostępnić wyłącznie ogromną bazę danych Twittera. Dane są podzielone na 10 plików, z których każdy zawiera 1 GB danych, i są publicznie dostępne do pobrania.

Cyber ​​Press Team zweryfikował dokładność adresów e-mail kilku wymienionych profili na Twitterze, ale kompletny zestaw danych nie został jeszcze potwierdzony. Dokładna data naruszenia nie jest znana, ale uważa się, że nastąpiło ono niedawno.

"Is Your System Under Attack? Try Cynet XDR: Automated Detection & Response for Endpoints, Networks, & Users!"- Free Demo

Badania wykazały 10 plików, każdy zawierający znaczną ilość danych, konkretnie 1 GB. Unikalne nazwy poniższych plików identyfikują te pliki.

• Twitter_Full_b1nd.net.7z.001
• Twitter_Full_b1nd.net.7z.002
• Twitter_Full_b1nd.net.7z.003
• Twitter_Full_b1nd.net.7z.004
• Twitter_Full_b1nd.net.7z.005
• Twitter_Full_b1nd.net.7z.006
• Twitter_Full_b1nd.net.7z.007
• Twitter_Full_b1nd.net.7z.008
• Twitter_Full_b1nd.net.7z.009

W odpowiedzi na ten wyciek Cyber ​​Press Team stanowczo zaleca użytkownikom i organizacjom podjęcie natychmiastowych działań w celu ochrony swoich kont i danych. Zalecenia obejmują:

• Zmiana haseł i włączenie uwierzytelniania dwuskładnikowego (2FA) na kontach Twittera.
• Zachowaj czujność w przypadku podejrzanych wiadomości e-mail lub SMS-ów próbujących wykorzystać wykradzione informacje.
• Monitorowanie kont pod kątem nietypowej aktywności i zgłaszanie incydentów do pomocy technicznej Twittera.
• Przeanalizuj i wzmocnij środki ochrony i bezpieczeństwa danych.
• Przeprowadzaj regularne audyty bezpieczeństwa w celu identyfikacji i usunięcia potencjalnych luk w zabezpieczeniach.
• Uświadom pracownikom zagrożenia związane z atakami phishingowymi i socjotechnicznymi.

Zespół Cyber ​​Press skontaktował się z Twitterem, aby poinformować go o wycieku danych i oczekuje odpowiedzi. Ten incydent podkreśla krytyczne znaczenie solidnych praktyk cyberbezpieczeństwa i czujności w obliczu trwających naruszeń danych. Cyber ​​Press będzie nadal monitorować sytuację i dostarczać aktualizacje w miarę pojawiania się nowych informacji.

Join our free webinar to learn about combating slow DDoS attacks, a major threat today.