Представители Twitter наконец-то прокомментировали очередную утечку данных 200 млн пользователей соцсети. По их словам, информация о пользователях была собрана хакерами не через уязвимость в API, как ранее считали специалисты по информационной безопасности.
Напомню, что в начале января произошла очередная «утечка» пользовательских данных Twitter. Дамп появился на популярном хакерском форуме всего за 2 доллара (это практически бесплатно). Журналистам удалось проверить подлинность многих адресов электронной почты из базы данных, а создатель агрегатора утечек я уже сделал Добавил свежую утечку в свой сервис.
Специалисты по информационной безопасности полагали, что этот дамп появился на черном рынке из-за известной проблемы. Дело в том, что с лета 2022 года злоумышленники продают или бесплатно раздают большие наборы пользовательских данных Twitter с приватной (номера телефонов и адреса электронной почты) и общедоступной информацией. Дампы возникли благодаря эксплуатации уязвимости в Twitter API, которая позволяла вводить несколько адресов электронной почты и номеров телефонов, чтобы проверить, связаны ли они с определенным идентификатором Twitter.
Как сейчас заявили представители Twitter, компания не нашла доказательств того, что данные были получены путем эксплуатации уязвимости в системах социальной сети. Интересно, что в прошлом году, после утечки данных 5,4 млн пользователей, Twitter признал, что корень проблемы был связан с уязвимостью API.
«В ответ на недавние сообщения СМИ о продаже данных пользователей Twitter в Интернете мы провели тщательное расследование и не нашли доказательств того, что продаваемые данные были получены через уязвимость в системах Twitter, — Объяснять Сейчас в обществе. – [Упомянутый набор] Данные от 200 миллионов пользователей не могут быть соотнесены с ранее сообщенным инцидентом или какой-либо информацией, полученной в результате работы систем Twitter.
Твиттер также подчеркнул то, что уже было известно: в дампе не было паролей или информации, которая могла бы привести к компрометации паролей.
Поскольку проблема якобы заключалась не в уязвимости, в компании считают, что новый дамп «представляет собой набор данных, ранее уже доступных в Интернете в различных источниках». При этом в компании не пояснили, каким образом злоумышленникам удалось сопоставить адреса электронной почты пользователей с конкретными учетными записями.
