La società di intelligence sulla criminalità informatica Hudson Rock ha rivelato che un attore di minacce sta cercando di vendere i dati degli utenti di 400 milioni di clienti Twitter contenenti informazioni private su celebrità, politici e aziende.
Alcuni dei grandi nomi includono l'ex presidente degli Stati Uniti Donald Trump, il fondatore di Ethereum Vitalik Buterin, la star di Shark Tank Kevin O'Leary, l'investitore miliardario Mark Cuban e molti altri.
L'attore della minaccia cerca di vendere dati privati di Twitter
Secondo Hudson Rock, l'autore della minaccia ha affermato che i dati sono stati ottenuti all'inizio di quest'anno tramite una vulnerabilità di Twitter. Il database contiene informazioni sugli utenti Twitter violati, incluse le loro e-mail, le date di creazione dell'account e i numeri di telefono.
L'attore, che si fa chiamare Ryushi, ha chiesto al team di gestione di Twitter e al suo nuovo proprietario Elon Musk di contattare account specifici per concludere un affare per un buy-out esclusivo per impedire alle persone sbagliate di ottenere i dati. .
Ryushi ha detto a Musk che la mancata collaborazione comporterebbe multe per violazione del GDPR fino a 276 milioni di dollari, proprio come ha fatto Facebook quando sono stati esposti i dati di oltre 500 milioni di utenti.
“Twitter o Elon Musk, se stai leggendo questo stai già rischiando una multa GDPR di oltre 5,4 milioni immaginando la multa se 400 milioni di utenti violano. La tua migliore opzione per evitare di pagare $ 276 milioni di dollari di multe per violazione del GDPR come ha fatto Facebook (a causa dello scraping di 533 milioni di utenti) è acquistare esclusivamente questi dati … ", si legge nel messaggio.
Gli utenti potrebbero perdere fiducia in Twitter
L'autore della minaccia ha ulteriormente evidenziato le conseguenze della mancata collaborazione di Twitter. Ryushi ha spiegato che la vendita dei dati a chiunque altro esporrebbe celebrità e politici a truffe crittografiche, phishing, doxxing e altre attività dannose.
Ryushi ha sottolineato che poiché Musk si trovava già su un terreno instabile per aver cambiato la politica di Twitter , gli utenti potrebbero perdere completamente la loro fiducia nella piattaforma quando vengono a conoscenza della violazione.
Nel frattempo, alcuni utenti di Twitter stanno ipotizzando che l'affermazione di Ryushi di avere i dati privati di 400 milioni di account sia falsa, ma Hudson Rock la pensa diversamente.
“Nota: in questa fase non è possibile verificare completamente che ci siano effettivamente 400.000.000 di utenti nel database. Da una verifica indipendente, i dati stessi sembrano legittimi e seguiremo eventuali sviluppi", ha affermato la società di intelligence sulla criminalità informatica.
Il post400 milioni di account utente di Twitter esposti: il rapporto è apparso per la prima volta su CryptoPotato .