Ο ชาด โลเดอร์ ค้นพบฐานข้อมูลที่สามรั่วไหลโดย Twitterด้วยจำนวนบัญชีที่มากขึ้น (อาจ กว่า 100 ล้านตามที่เขียนไว้ใน สัตว์แมสทอดอน)
ในปลายเดือนกรกฎาคมฐานข้อมูลมากกว่า 5,4 ล้านบัญชี Twitterถูกวางขายบนเว็บบอร์ดที่ Dark Web. ขณะนี้ข้อมูลเดียวกันมีให้บริการฟรี ผู้เชี่ยวชาญด้านความปลอดภัย ชาด โลเดอร์ ค้นพบการละเมิดข้อมูลอื่นด้วยจำนวนบัญชีที่มากขึ้น หลังลงข่าวเตือนผู้ใช้ Twitter ระงับบัญชีของ Chad Loder เนื่องจากละเมิดกฎ
แฮ็กเกอร์ได้รวบรวมข้อมูลมากกว่า 5,4 ล้านบัญชี ใช้ประโยชน์จากช่องโหว่ของ Twitter ฐานข้อมูลจึงถูกวางขายสำหรับ $30.000. ในช่วงต้นเดือนสิงหาคม บริษัทยืนยันว่าข้อผิดพลาดดังกล่าวเกิดขึ้นโดยไม่ได้ตั้งใจในเดือนมิถุนายน 2021 และแก้ไขในเดือนมกราคม 2022 มีช่องโหว่อยู่ใน API ที่อนุญาตให้รับ Twitter ID ผ่านหมายเลขโทรศัพท์และที่อยู่อีเมล ดังนั้นจึงเป็นไปได้ที่จะกู้คืนข้อมูลส่วนบุคคลต่างๆ จากบัญชี
ในช่วงสุดสัปดาห์ที่ผ่านมา ฐานข้อมูล 5,4 ล้านบัญชีถูกโพสต์ฟรีบนฟอรัมแฮ็ค ฐานข้อมูลอีก 1,4 ล้านบัญชีที่ถูกระงับถูกแชร์เป็นการส่วนตัวระหว่างคนไม่กี่คน อย่างไรก็ตาม Chad Loder ค้นพบฐานข้อมูลที่สามซึ่งมีจำนวนบัญชีที่มากกว่านั้น (อาจมากกว่า 100 ล้าน ตามที่เขาเขียนใน สัตว์แมสทอดอน).
ผู้เชี่ยวชาญด้านความปลอดภัยได้แบ่งปันการค้นพบนี้บน Twitter เมื่อวันที่ 23 พฤศจิกายน ไม่กี่ชั่วโมงต่อมา บัญชีของ Chad Loder ถูกระงับ เดอะ BleepingComputer ยืนยันแล้ว ว่าหมายเลขโทรศัพท์เป็นของจริงและข้อมูลแตกต่างจากการละเมิดข้อมูลครั้งก่อน
ข้อมูลสามารถใช้ในการโจมตีได้ ฟิชชิ่ง, เช่น. โดยส่งอีเมลเตือนผู้ใช้เกี่ยวกับระบบการตรวจสอบใหม่ ทวิตเตอร์ สีฟ้า.
อย่าลืมกดติดตามนะครับ Xiaomi-miui.gr ที่ Google News เพื่อแจ้งให้ทราบทันทีเกี่ยวกับบทความใหม่ทั้งหมดของเรา! คุณยังสามารถถ้าคุณใช้โปรแกรมอ่าน RSS ให้เพิ่มหน้าของเราในรายการของคุณโดยทำตามลิงค์นี้ >> https://news.xiaomi-miui.gr/feed/gn
ติดตามเราได้ที่ Telegram เพื่อให้คุณเป็นคนแรกที่เรียนรู้ทุกข่าวของเรา!
