Otra preocupación más para Elon Musk. Un hacker afirma tener los datos personales de 400 millones de usuarios de Twitter. De confirmarse, se trataría de la mayor filtración de la historia de esta red social. Y varias firmas de ciberseguridad aseguran que se trata de una filtración creíble.
A la venta una base de datos de 400 millones de cuentas. El aviso llega a través de la firma de ciberseguridad israelí Hudson Rock. En un tuit explican que alguien está vendiendo esta base de datos, con información privada de 400 millones de cuentas de usuarios.
"La base de datos privada contiene cantidades devastadoras de información, incluyendo correos electrónicos y números de teléfono de usuarios de alto perfil como AOC, Kevin O'Leary, Vitalik Buterin y más", explican desde Hudson Rock.
BREAKING: Hudson Rock discovered a credible threat actor is selling 400,000,000 Twitter users data.
— Hudson Rock (@RockHudsonRock) December 24, 2022
The private database contains devastating amounts of information including emails and phone numbers of high profile users such as AOC, Kevin O'Leary, Vitalik Buterin & more (1/2). pic.twitter.com/wQU5LLQeE1
No se ha confirmado, pero sí parece legítima. La firma de ciberseguridad no ha asegurado que la filtración sea completamente real, pero sí ha comprobado algunas cuentas y parecen legítimos.
Según apuntan, el autor habría obtenido los datos a principios de 2022 debido a una vulnerabilidad en Twitter. Aunque se trata de una filtración diferente a las avisadas por Bleeping Computer, donde se habrían visto afectadas 5,4 millones y 17 millones de cuentas. Sí podría estar relacionada y provenir de la misma vulnerabilidad.
El hacker ya ha pedido un rescate. Según explica la firma de ciberseguridad web3 DeFiYield, habrían verificado al menos unas 1.000 cuentas y apuntan que la filtración es real. Van más allá y afirman que el hacker recibe el nombre de 'Ryushi'.
En el foro de Breached, conocido por la publicación de este tipo de filtraciones, ese usuario ha dejado un mensaje solicitando un rescate a Musk de 200.000 dólares, una "cantidad muy inferior a los 276 millones de dólares que se evitaría pagar por incumplir el RGPD", según explica el propio atacante.
Publicación en Breached donde el hacker solicita una recompensa.
El referente de los 533 millones de cuentas de Facebook. La cifra que apunta el atacante se basa en un caso anterior, con Meta. En abril de 2021, la misma firma de ciberseguridad Hudson Rock, avisó de una filtración de datos personales de 533 millones de usuarios de Facebook.
Esta filtración derivó en una multa de 265 millones de euros por parte de la Comisión de Protección de Datos de Irlanda.
Los organismos europeos ya están investigando una filtración anterior. La propia Comisión de Protección de Datos de Irlanda (DPC) ya ha iniciado una investigación con la filtración de datos de los 5,4 millones de usuarios. De confirmarse la nueva filtración de 400 millones de usuarios, el trabajo de estos organismos reguladores europeos será mucho más grande.
Como suele ser habitual frente a cualquier potencial filtración de datos, se recomienda a todos los usuarios de Twitter que cambien la contraseña y estén atentos a posibles ataques de phishing, ya que el número de teléfono asociado a cada cuenta es uno de los datos personales que podría haber sido comprometido.
Imagen | Joshua Hoehne
Ver 10 comentarios