Több mint 201 millió X-felhasználó adatait árulják a dark weben
Nagyszabású adatszivárgás történt az X-en, ahol egy hacker több mint 201 millió felhasználó e-mail címét és részletes fiókadatait tette közzé egy sötét webes fórumon.
A ThinkingOne nevű felhasználó által megosztott 34 gigabájtos adatcsomag hitelességét kiberbiztonsági szakértők is megerősítették, miután szúrópróbaszerűen megvizsgálták a kiszivárogtatott információkat. A Mashable beszámolója szerint az eset még aggasztóbbá válik annak fényében, hogy a hacker egy korábbi, mintegy 400 gigabájtos adatszivárgásról is említést tett, amely akár 2,8 milliárd fiók adatait is érinthette.
Az adathalmazban szereplő információk között megtalálhatók a fiókok létrehozási dátumai, földrajzi helyadatok, jelenlegi és korábbi megjelenítési nevek, valamint részletes aktivitási mutatók, beleértve a tweetek számát és a kedvenceket. Bár jelszavak nem szerepelnek a kiszivárgott adatok között, a szakértők szerint az összegyűjtött metaadatok önmagukban is jelentős biztonsági kockázatot jelentenek.
A helyzet súlyosságát fokozza, hogy ThinkingOne a 2023-as korábbi szivárgásból származó e-mail címeket összekapcsolta a frissen megszerzett metaadatokkal, létrehozva egy olyan átfogó adatbázist, amely 201 millió aktív felhasználó részletes profilját tartalmazza. Ez az információhalmaz különösen vonzó célponttá teheti az érintetteket az adathalász támadások és egyéb online visszaélések szempontjából.
Az X, amelynek tulajdonosa jelenleg Elon Musk mesterséges intelligenciára szakosodott vállalata, az xAI, egyelőre nem reagált a biztonsági incidensre. A szakértők szerint különösen aggasztó, hogy a platform vezetősége a ThinkingOne korábbi figyelmeztetéseire sem válaszolt.