Хакери підтвердили викрадення доступу до понад 5 мільйонів акаунтів Twitter

Приватні дані 5,4 млн користувачів Twitter були викрадені через вразливість програмного інтерфейсу соцмережі (API). Злам акаунтів підтвердили хакери.

Про це повідомляє видання BleepingComputer.

Власник хакерського форуму Breached взяв на себе відповідальність за використання вразливості у коді Twitter. Він також підтвердив, що отримав доступ до 1,4 млн призупинених акаунтів Twitter, але поділився ним лише з кількома особами приватно.

Експерт із безпеки Чед Лодер виявив, що ще десятки мільйонів записів Twitter могли бути зібрані за допомогою того самого API. Зібрані дані можуть включати приватні номери телефонів разом із загальнодоступною інформацією.

Лодер опублікував відредагований зразок на платформі Mastodon, оскільки він був заблокований у Twitter кілька днів тому з невідомих причин. BleepingComputer повідомили, що підбірка може містити понад 17 мільйонів записів.

Витік особистих номерів телефонів і адрес електронної пошти користувачів можуть бути використані для фішингу та інших шахрайств.

Нещодавно боти накрили Twitter хвилею порнографії та спаму, щоб приховати протести в КНР.

Новий власник компанії Twitter Ілон Маск оголосив «амністію» заблокованим обліковим записам.