Хакери підтвердили викрадення доступу до понад 5 мільйонів акаунтів Twitter

Приватні дані 5,4 млн користувачів Twitter були викрадені через вразливість програмного інтерфейсу соцмережі (API). Злам акаунтів підтвердили хакери, повідомляє BleepingComputer.

Власник хакерського форуму Breached взяв на себе відповідальність за використання вразливості у коді Twitter. Він також підтвердив, що отримав доступ до 1,4 млн призупинених акаунтів Twitter, але поділився ним лише з кількома особами приватно.

Підписуйтесь на LIGA.Tech в Telegram: головні новини світу технологій

Експерт із безпеки Чед Лодер виявив, що ще десятки мільйонів записів Twitter могли бути зібрані за допомогою того самого API. Зібрані дані можуть включати приватні номери телефонів разом із загальнодоступною інформацією. Лодер опублікував відредагований зразок на платформі Mastodon, оскільки він був заблокований у Twitter кілька днів тому з невідомих причин. BleepingComputer повідомили, що підбірка може містити понад 17 мільйонів записів.

Витік особистих номерів телефонів і адрес електронної пошти користувачів можуть бути використані для фішингу та інших шахрайств.