[Tin tức] Dữ liệu của 400 triệu tài khoản Twitter bị hack

Mới đây, mạng xã hội khổng lồ Twitter đã trở thành nạn nhân của một vụ rò rỉ dữ liệu mới, khiến dữ liệu của 400 triệu tài khoản bị hack.

Dữ liệu của 400 triệu tài khoản Twitter bị hack

Nhờ vi phạm bảo mật, một hacker đã lấy được dữ liệu từ 400 triệu tài khoản đã được xác minh trên Twitter. Một hacker vừa rao bán trên Breached, một diễn đàn của hacker, một cơ sở dữ liệu chứa thông tin cá nhân của 400 triệu tài khoản Twitter đã được xác minh. Có địa chỉ email và số điện thoại cho mỗi tài khoản. Do đó, tính ẩn danh của những người dùng Internet này bị xâm phạm nghiêm trọng.

Nhiều người nổi tiếng cũng có trong danh sách tài khoản bị hack

Trong thông báo, hacker tự xưng là Ryushi khuyến nghị Elon Musk, ông chủ mới của Twitter, nên mua cơ sở dữ liệu để bảo vệ các thành viên của mạng xã hội. Theo ông, một thỏa thuận thân thiện sẽ cho phép nền tảng của Mỹ tránh bị phạt do vi phạm GDPR (Quy định chung về bảo vệ dữ liệu), có hiệu lực ở châu Âu từ năm 2018. Để thuyết phục Elon Musk rút sổ séc, Ryushi nhắc nhở rằng dữ liệu nhạy cảm này có thể tạo điều kiện thuận lợi cho việc triển khai các trò gian lận hoặc tấn công bằng cách lừa đảo.

Hacker cũng cho biết rằng vụ rò rỉ bao gồm dữ liệu của nhiều người nổi tiếng, bao gồm các chính trị gia hoặc lãnh đạo doanh nghiệp. Để chứng minh cho tuyên bố của mình, hacker đã chia sẻ một mẫu dữ liệu bị đánh cắp. Chẳng hạn, có thông tin trên tài khoản Twitter của đảng viên Đảng Dân chủ Mỹ Alexandria Ocasio-Cortez hay CEO của Google, Sundar Pichai. Một số nhân vật hàng đầu trong thế giới tiền điện tử cũng lo ngại.

Các chuyên gia bảo mật máy tính của Hudson Rock đã xác minh tính xác thực của dữ liệu bị hack. Sau khi xác minh độc lập, các nhà nghiên cứu tin rằng hacker đang nói sự thật. Có vẻ như dữ liệu của 400 triệu người dùng Twitter đang được rao bán. Hacker này cũng không đề cập đến giá mua lại cơ sở dữ liệu này trong thông báo của mình, để thương lượng giá, người mua phải liên hệ bằng tin nhắn riêng hoặc trên Telegram. Hacker cho biết cơ sở dữ liệu sẽ được chuyển cho người trả giá cao nhất nếu Elon Musk không phản ứng.

Vi phạm an ninh tại Twitter

Trên diễn đàn, Ryushi tuyên bố đã khai thác lỗ hổng trong mã của Twitter. Anh ta tuyên bố đã sử dụng vi phạm để đánh cắp dữ liệu từ năm 2021 đến năm 2022. Trên Linkedin, Alon Gal, Giám đốc điều hành của Hudson Rock, tin rằng tin tặc có thể dựa vào vi phạm API (Giao diện lập trình ứng dụng) từ Twitter. Nhờ công cụ này, anh ta có thể thập dữ liệu từ bất kỳ tài khoản nào vượt qua sự bảo mật của mạng xã hội.

Dưới con mắt của chuyên gia, hoạt động này gợi lại vụ hack facebook năm 2019. Năm đó, kẻ tấn công đã chiếm được dữ liệu của 533 triệu người dùng đã đăng ký trên mạng xã hội này. Đáng chú ý là số điện thoại của hàng triệu người Pháp đã rơi vào tay tin tặc. Theo Facebook, một hacker bí ẩn đã chiếm đoạt chức năng nhập liên hệ để lọc dữ liệu được lưu trữ trên máy chủ của nó.

Theo dõi Phúc Anh để cập nhật những thông tin thú vị.