به گزارش کارگروه امنیت سایبربان؛ داده های توئیتر نشت پیدا کرده است. این اتفاق پس از آن افتاد که بازیگران مخرب با استفاده از یک آسیب پذیری اقدام به ساخت پایگاه داده ای از شماره تلفن ها و نشانی های ایمیل متعلق به 5.4 میلیون حساب کردند. این داده ها در حال حاضر به مبلغ 30 هزار دلار بر روی یک فروم هکری نام Breached Forums به فروش می رسند.
بازیگر مخربی به نام Devil یا همان شیطان، روز گذشته مدعی شد که این پایگاه داده شامل اطلاعاتی در مورد حساب های سلبریتی ها، شرکت ها و برخی کاربران تصادفی می باشد.
پستی که بازیگر مخرب آن را برای فروش داده های توئیتر بر روی فروم هکری منتشر کرد:
سلام من امروز می خواهم داده هایی را به شما ارائه کنم که از چندین کاربر (5.4 میلیون کاربر) و از طریق یک آسیب پذیری جمع آوری کرده ام.
بلیپینگ کامپیوتر پس از گفتگو با این بازیگر مخرب مدعی شد که وی با استفاده از یک آسیب پذیری در دسامبر 2021 داده ها را جمع آوری کرده است.
طبق گزارش ری استور پرایوِسی، این آسیب پذیری که برای جمع آوری داده مورد استفاده قرار گرفته، دقیقا همان آسیب پذیری است که 1 ژانویه توسط هکر وان افشا و در 13 ژانویه اصلاح شد. البته شیطان مدعی است هیچ گاه از هکر وان برای این کار استفاده نکرده است.
این آسیب پذیری، بدون احراز هویت به هر کسی اجازه می دهد تا آی دی توئیتر هر کاربری که بخواهند را به دست بیاورند. این باگ امنیتی بسیار جدی است زیرا مهاجمان با استفاده از آن می‌توانند کاربرانی را پیدا کنند که امکان جستجو ازطریق ایمیل یا شماره‌تلفن را در حساب کاربری خود محدود کرده‌اند. بدین‌ترتیب هرکسی که دانش اولیه‌ی کدنویسی را داشته باشند، قادر خواهد بود به بخش بزرگی از پایگاه کاربران توییتر دسترسی یابد. چنین داده‌هایی می‌تواند برای اهداف تبلیغاتی یا هدف قراردادن افراد مشهور مورد سواستفاده قرار گیرند. علاوه‌براین، می‌توان با استفاده از آسیب‌پذیری توییتر، شناسه‌ی حساب‌های تعلیق‌شده را نیز پیدا کرد.
توئیتر هنوز این نشت داده را تایید نکرده و همچنان در حال بررسی صحت این موضوع است.
با قطعیت نمی توان گفت تمامی 5.4 میلیون حساب کاربری معتبر هستند.
اگرچه اکثر داده هایی که به فروش گذاشته شده به صورت عمومی در دسترس هستند اما بازیگران مخرب می توانند نشانی های ایمیل و شماره های تلفن را در حملات فیشینگ مورد استفاده قرار دهند.
بنابراین تمامی کاربران توئیتر بایستی هنگام دریافت ایمیل از سوی این پلتفرم هشیار باشند!
