A Twitterse le acumulan los problemas. Los datos de unos 235 millones de usuarios de la red social, incluidos sus correos electr?nicos, han sido expuestos esta semana en un popular foro de piratas inform?ticos, donde se subastan por unos dos d?lares.

Al parecer, la filtraci?n habr?a sido detectada por Alan Gal, cofundador de la empresa de seguridad israel? Hudson Rock. "La base de datos contiene 235.000.000 de registros ?nicos de usuarios de Twitter y sus direcciones de correo electr?nico y, por desgracia, dar? lugar a una gran cantidad de ataques, phishing dirigido y doxing", se?al? en una publicaci?n en LinkedIn.

El pasado julio, la compa??a comandada ahora por el magnate Elon Musk sufri? un ciberataque que explot? una brecha de seguridad en la plataforma para robar y filtrar los datos de 5,4 millones de usuarios. Twitter explic? entonces que hab?a detectado esa vulnerabilidad en enero del 2022 y que la hab?a parcheado r?pidamente, apuntando a que no se hab?a comprometido informaci?n personal sensible. Asegur? también que notificar?a a los propietarios de las cuentas afectadas.

"Amenaza grave"

Desde el pasado verano, piratas inform?ticos han estado vendiendo y haciendo circular paquetes de datos robados de Twitter entre los que habr?a tanto las direcciones de correo electr?nico como los n?meros de teléfono de los usuarios.

La plataforma de ciberseguridadHackerOne advirti? que se trataba de una "amenaza grave", pues el filtrado de esos datos y su venta en portales web hace que cualquier actor pueda adquirirlos para tratar de lanzar después ciberataques de mayor precisi?n contra los usuarios de Twitter expuestos. Ataques inform?ticos que van de la suplantaci?n de identidad a mandarles mensajes con enlaces maliciosos para infiltrar virus en sus sistemas operativos, lo que se conoce como 'phishing'.

Los medios estadounidenses apuntan a que estos conjuntos de datos se crearon en 2021 aprovechando las fallas de seguridad de la API de Twitter. Los atacantes rastrearon los datos p?blicos de los usuarios y los combinaron con los datos privados robados para crear perfiles de los usuarios.

En diciembre, la Comisi?n Irlandesa de Protecci?n de Datos, el organismo regulador encargado de supervisar las acciones de Twitter en la Uni?n Europea, mand? una carta pidiendo a la compa??a que facilitase informaci?n sobre ese robo masivo de datos de millones de sus usuarios.



أكثر...