La protezione delle informazioni personali dei suoi utenti è un lavoro senza fine e Twitter ha avuto ancora una volta l’amara esperienza di ciò a gennaio. In effetti, una falla di sicurezza, da quando è stata corretta, è stata sfruttata dagli hacker per rubare le informazioni personali di oltre 5 milioni di suoi utenti. Un enorme database, che ora è in vendita sul dark web.
Una massiccia fuga di dati scoperta a gennaio
All’inizio del 2022 un utente ha segnalato la falla su HackerOne , sito dedicato alla scoperta di vulnerabilità di sicurezza, e il cui obiettivo è farle conoscere ai siti web interessati.
Concretamente, questa falla permetteva a chiunque, da un account Twitter, di ottenere l’indirizzo email e il numero di telefono ad esso associato. Per molti utenti del social network queste due informazioni sono sufficienti per poter resettare la password e quindi prenderne il controllo.
Dopo aver esaminato il problema, Twitter ha riconosciuto la gravità del difetto, ha offerto all’utente che ha segnalato le informazioni una taglia di $ 5.000 e ha corretto l’utente. Ma per 5,4 milioni di utenti era già troppo tardi.
Le conseguenze della fuga di dati
La persona in possesso di questi account è stata contattata da RestorePrivacy, un sito web dedicato alla tutela della privacy su Internet. Ha detto loro che il prezzo per questo gigantesco database era di almeno $ 30.000 e ha affermato che gli account Twitter di celebrità facevano parte del lotto. Ciò significa che qualsiasi persona malintenzionata con questa somma può acquisire le informazioni di oltre cinque milioni di utenti Twitter esistenti e utilizzarle a proprio piacimento.
Una tale quantità di indirizzi email e numeri di telefono può infatti essere utilizzata per scopi pubblicitari senza rispettare le regole del GDPR, disinformazione, hacking, o addirittura phishing .
Se sei preoccupato che il tuo account Twitter possa essere uno di questi, o vuoi semplicemente assicurarti che le tue informazioni non siano state violate in qualche altro modo, non esitare a visitare haveibeenpwned.com. Non devi fare altro che inserire il tuo indirizzo email o numero di telefono per scoprire se uno dei due fa parte di una delle fughe di dati individuate dal sito.
Fonte: RestorePrivacy , HackerOne
