Filtran datos de más de 5 millones de usuarios de Twitter


Twitter ha sido víctima de un ciberataque donde se han filtrado los datos de 5.4 millones de usuarios debido a la vulneración de una brecha de seguridad descubierta a comienzos de este año.

Twitter ha sido víctima de un ciberataque que se ha saldado con el robo y la filtración de los datos de 5,4 millones de usuarios debido a la vulneración de una brecha de seguridad descubierta a comienzos de este año.

La plataforma de ciberseguridad HackerOne publicó un informe el pasado mes de febrero en el que informaba a Twitter de que, aprovechándose de este error, los atacantes podían recopilar datos de los usuarios.

“Esta vulnerabilidad permite que cualquier usuario sin ninguna autenticación obtenga una ID de Twitter de cualquier otro usuario al enviar un número teléfono o correo electrónico, a pesar de que este prohibiese la acción desde la Configuración de privacidad", se puede leer en este reporte.

En este informe también se indica que este error es específico de la versión de Twitter para Android y que se detectó durante el proceso de verificación de la duplicación de una cuenta de la red social.

Asimismo, HackerOne señala que se trata de "una amenaza grave" que puede aprovechar "cualquier atacante con un conocimiento básico de secuencias de comandos y codificación", capaz de crear una base de datos que pueda vender o utilizar con fines publicitarios.

Un usuario de HackerOne, conocido como 'zhirinovskiy', informó a Twitter de este problema y la compañía no solo verificó que se trataba de una vulnerabilidad de su sistema, sino que también recompensó a este usuario con un total de 5.040 dólares por haberlo advertido.

Sin embargo, desde RestorePrivacy indican que los ciberatacantes aprovecharon ese fallo para recopilar información de 5,4 millones de usuarios de la red social y venderla a través del foro de piratería Breached Forums.

Esta llegó a dicho foro gracias a uno de sus usuarios, que se da a conocer como 'devil', quien afirmaba en la publicación que dicha base de datos estaba incluía cuentas de "celebridades y empresas", entre otras víctimas.

Horas después de haberlos publicado, el propietario de Breached Forums verificó la autenticidad de la filtración e indicó que esta información se había extraído de la vulnerabilidad recogida en el informe de HackerOne.

Tras acceder a una muestra de la filtración, desde RestorePrivacy se pusieron en contacto con el vendedor para conocer por cuánto vendía la totalidad de los datos filtrados y este indicó que lo hacía por 30,000 dólares.

Según menciona RestorePrivacy, desde Twitter han confirmado que se está investigando la situación, aunque no han aportado mayor información sobre el avance de sus pesquisas.

Más información

Barcelona arrolla a unos Pumas indefensos en el Joan Gamper

Recibe Jorge Pesqueira grado de Doctor Honoris Causa por Universidad de Bolivia 

Sindicato del Cobach denuncia menos salario y aumento a cuotas

México será sede del Primer Festival Internacional del Dátil, a celebrarse en Sonora 

Con la rehabilitación de escuelas en Sonora, la transformación del estado será desde las aulas: gobernador Alfonso Durazo

Confirma FECANACO que comerciantes podrán vender uniformes que les quedaron tras iniciar la pandemia.

Regreso a clases presenciales demanda 50 camiones del transporte público

Invita SEC a consultar resultados de “Prepason 2022”

Impulsa Conalep Sonora participación de alumnos en el programa “Aprendizaje en la Empresa”

Continúa abierto proceso de ingreso a Universidad Tecnológica del Sur de Sonora (UTS): rector

Más de seis mil estudiantes egresaron de Cecyte Sonora este ciclo escolar

25 planteles serán rehabilitados por ISIE en el municipio de Huatabampo: Cuauhtémoc Galindo

Este jueves iniciará el pago del aumento salarial a docentes y personal de apoyo y asistencia a la educación: Aarón Grageda.

Llaman autoridades educativas de Sonora a la colaboración para avanzar en la formación académica.

Sonora pagará aumento salarial a docentes y personal de apoyo y asistencia a la educación: Aarón Grageda.

Nuestros logros deben traducirse en satisfacer las demandas de las y los sonorenses: Alfonso Durazo

Unison anuncia regreso presencial del 100% a las aulas en agosto

Disponible convocatoria de becas para escuelas particulares: Froylán Gámez

Necesitamos de las y los jóvenes para construir una nueva clase política en Sonora: gobernador Alfonso Durazo

Llama SEC a coordinar esfuerzos para la recuperación, dignificación y protección de los planteles escolares.

Opiniones sobre esta nota

Se el primero en comentar esta nota

Envía tus comentarios