हैकर ने 200M उपयोगकर्ताओं की निजी जानकारी को हड़पने के लिए रखा

200 मिलियन ट्विटर उपयोगकर्ताओं की निजी जानकारी, उनके ईमेल पते सहित, उल्लंघन के बाद बिक्री के लिए रखी गई थी 400 मिलियन उपयोगकर्ताओं की निजी जानकारी को उजागर किया दिसंबर 2022 के अंतिम सप्ताह में।

दिसंबर के उल्लंघन के पीछे हैकर ने पहले चोरी किए गए डेटा को वापस करने के लिए ट्विटर से 200,000 डॉलर की मांग की थी और चेतावनी दी थी कि अगर मांग पूरी नहीं हुई तो डेटा मुफ्त में जारी कर दिया जाएगा। डेटा का नवीनतम सेट तैनात हैकर फोरम पर दिसंबर 2022 से उसी उल्लंघन का पता लगाया गया है।

गोपनीयता मामलों के शोधकर्ता की पुष्टि की हैकर फोरम पर सेट किया गया लीक डाटा दिसंबर से एक जैसा ही है। इस मामले में 200 मिलियन संख्या, डुप्लिकेट को हटाने के परिणामस्वरूप हुई। जारी किए गए डेटा सेट में फ़ोन नंबर नहीं हैं। शोधकर्ताओं ने चेतावनी दी कि इन डेटा सेटों का इस्तेमाल सोशल इंजीनियरिंग या "डॉक्सिंग" अभियान शुरू करने के लिए किया जा सकता है।

डेटा सेट मूल रूप से 63GB का था, लेकिन डुप्लिकेट को हटाने और फ़ाइलों को कंप्रेस करने के बाद, नवीनतम डेटा सेट का आकार घटाकर 4GB कर दिया गया और डाउनलोड करने के लिए मुफ़्त था। 

हैकर ने यह भी नोट किया कि मूल फ़ाइल तिथियों और खाता निर्माण तिथियों का विश्लेषण “दृढ़ता से सुझाव देता है” कि यह नवंबर 2021 की शुरुआत से 14 दिसंबर, 2021 तक एकत्र किया गया था।

संबंधित: लास्टपास डेटा ब्रीच के कारण बिटकॉइन चोरी में $ 53K हो गया, मुकदमे का आरोप है

ट्विटर पर कई यूजर्स ने मांग की कि सोशल मीडिया प्लेटफॉर्म सुरक्षा पर ध्यान दे क्योंकि ये हैक एक्टिविस्ट और व्हिसलब्लोअर को खतरे में डालते हैं।

कुछ लोकप्रिय और ज्ञात नामों और संस्थाओं में सुंदर पिचाई, डोनाल्ड ट्रम्प जूनियर, स्पेसएक्स, सीबीएस मीडिया, एनबीए और डब्ल्यूएचओ शामिल हैं। डेटा ब्रीच भेद्यता को अब पैच कर दिया गया है। लेकिन, हैक करने पर, ऐसा लगता है कि जुलाई 2022 में एक और शोषण के लिए उसी भेद्यता का उपयोग किया गया था।