MILANO, 09 GEN – I nomi utente e gli indirizzi e-mail appartenenti a più di 200 milioni di iscritti di Twitter sono stati messi in vendita online dagli hacker.
Come riporta il sito Bleeping Computer, le credenziali sono il frutto di una serie di violazioni al social risalenti al 2021 e rese note lo scorso agosto.
L’offerta dell’archivio completo è invece recente ed è stata scoperta dai ricercatori della società Hudson Rock.
Sebbene il database non includa le password, rappresenta comunque una minaccia alla sicurezza per gli utenti. “Si tratta di una delle fughe di informazioni più significative che abbia mai visto”, ha dichiarato Alon Gal, co-fondatore di Hudson Rock, al sito The Verge. Le stime del numero esatto di utenti interessati dalla violazione variano, anche a causa della tendenza di tali archivi a includere dati duplicati. Le schermate condivise da Bleeping Computer mostrano una serie di file di testo con gli indirizzi e-mail e gli username, nonché i nomi reali degli utenti (se riportati su Twitter), i conteggi dei loro follower e le date di creazione degli account. Il sito scrive di aver “confermato la validità di molti degli indirizzi e-mail elencati nella fuga di notizie” e che il database viene venduto su un forum di hacking per soli 2 dollari. La violazione è stata aggiunta ai sistemi della piattaforma “Have I Been Pwned”, che permette a chiunque di inserire il proprio indirizzo e-mail per verificare quali dei servizi associati è incluso in incidenti di sicurezza. Twitter ha rivelato la vulnerabilità che ha permesso agli hacker di ottenere l’archivio di oltre 200 milioni di iscritti nell’agosto del 2022, affermando di averla risolta nel gennaio dello stesso anno. La società, all’epoca, dichiarava di non aver prove che suggerissero che qualcuno avesse approfittato del problema. A fine 2022, un hacker chiamato “Ryushi” aveva affermato con un post sul forum Breached di essere entrato in possesso di dei dati di 400 milioni di utenti Twitter, chiedendo al proprietario del social network, Elon Musk, la somma di 200.000 dollari per evitare che fossero venduti. In quel caso, si trattava di un mix di dati pubblici e privati, ottenuti nel 2021 sfruttando una falla nel codice di programmazione di Twitter. Per difendersi meglio da problematiche del genere, proprio Musk aveva assunto George “Geohot” Hotz, un hacker di fama mondiale a cui si deve lo sblocco dei primi iPhone delle PlayStation. A poche settimane dall’inizio del suo lavoro alla corte di Musk, Hotz ha rinunciato alla posizione twittando “Apprezzo l’opportunità, ma non pensavo potesse esservi un reale impatto in quello che stavo facendo. Inoltre, è stato triste vedere appassire il mio GitHub (piattaforma per sviluppatori, ndr). Torniamo alla codifica”.
(ANSA).
