شرکت امنیت سایبری هک توییتر پیرز مورگان را به افشای 400 میلیون رکورد مرتبط می‌داند | توییتر

به نظر می رسد اسکات موریسون، نخست وزیر سابق استرالیا، به همراه افراد مشهوری از جمله کارا دلوین مدل، الکساندریا اوکاسیو-کورتز، سیاستمدار آمریکایی و شاون مندز، خواننده پاپ، گرفتار درز اطلاعات جزئی از 400 میلیون کاربر توییتر شده است.

حساب توییتر موریسون در نمونه ای از داده های منتشر شده توسط یک مجرم سایبری در هفته گذشته گنجانده شد.

یک شرکت امنیت سایبری که نسبت به این ادعا هشدار داده بود گفت:احتمالا تصادفی نیستپیرز مورگان، شخصیت رسانه‌ای که در نمونه داده‌های منتشر شده توسط هکر نیز ظاهر شده بود، به تازگی حساب توییتر خود را هک کرده است.

بیشتر محتوای اکانت مورگان در توییتر پاک شده بود، اما طبق گزارش‌ها، توهین‌ها و پیام‌های توهین‌آمیز خطاب به ملکه فقید و خواننده بریتانیایی اد شیران ارسال شده بود.

فقط آدرس ایمیل رسمی موریسون، که قبلاً در دسترس عموم بود، به عنوان در هک ذکر شده بود و شماره تلفن او نیز ذکر نشده بود، که ممکن است آسیب احتمالی را محدود کند.

هکر ادعا کرد که داده‌ها از طریق یک آسیب‌پذیری در سایت از توییتر «خراش» شده‌اند و «شامل ایمیل‌ها و شماره تلفن افراد مشهور، سیاستمداران، شرکت‌ها، کاربران عادی و تعداد زیادی OG و نام‌های کاربری خاص است».

هکر داده هایی را برای فروش «انحصاری» به توییتر به مبلغ 200000 دلار آمریکا (300000 دلار استرالیا) ارائه کرد تا این شرکت از پرداخت جریمه های مقررات عمومی حفاظت از داده های اتحادیه اروپا (GDPR) اجتناب کند.

آبان نیوز تصمیم گرفته است نام این سایت را نبرد.

در ماه آگوست، توییتر اعتراف کرد که یک آسیب پذیری در سیستم های API خود وجود دارد شناسایی‌شده در ژانویه به مردم این امکان را می‌داد که اگر حساب توییتری با شماره تلفن یا آدرس ایمیل مرتبط است، کشف کنند. با بهره‌برداری از این آسیب‌پذیری، افراد می‌توانند یک رکورد داده‌ای از اطلاعات عمومی و خصوصی – مانند شماره تلفن‌های خصوصی و ایمیل‌های کاربران با سابقه بالا را با هم وصله کنند.

این باگ به دلیل به‌روزرسانی کد توییتر در ژوئن 2021 ایجاد شد. پس از شناسایی وصله شد، اما در ژوئیه 2022، توییتر متوجه شد که “یک بازیگر بد از این مشکل قبل از رسیدگی به آن استفاده کرده است”.

این پس از آن اتفاق افتاد که شخصی تلاش کرد آدرس ایمیل و شماره تلفن 5.4 میلیون کاربر را بفروشد. توییتر اعلام کرد به کاربرانی که تایید کرده اند تحت تاثیر این نقض قرار گرفته اند، هشدار می دهد.

این جزئیات در ماه نوامبر منتشر شد، با گزارش‌هایی که در آن زمان می‌توانست نوک کوه یخ باشد و هیچ‌کس نمی‌توانست به طور قطع تایید کند که چه تعداد از کاربران توسط افرادی که از این نقص سوء استفاده می‌کنند دستگیر شده‌اند.

به نظر می رسد که شرکت اطلاعاتی سایبری اسرائیل، هادسون راک، یکی از اولین کسانی است که متوجه پست ارائه داده های 400 میلیون کاربر توییتر شده و سه روز پیش در مورد “تهدید معتبر” توییت کرده بودند.

تاکنون هیچ کس به طور مستقل تأیید نکرده است که پوستر به آنچه آنها ادعا می کنند دسترسی دارد.

آبان نیوز استرالیا برای اظهار نظر با دفتر موریسون تماس گرفته است.