Մոտ երկու շաբաթ առաջ ք Twitter տեղի է ունեցել անվտանգության խախտում, որը բացահայտել է 5,4 միլիոն օգտատերերի տվյալները: Տեղեկատվությունը պարունակում է հաշվի տվյալներ, ներառյալ նույնացուցիչները Twitter, հեռախոսահամարներ և էլ. փոստի տվյալներ։ Հեռախոսահամարներն ու էլփոստի տվյալները 30000 հազար դոլարով վաճառքի են հանվել հաքերային ֆորումում: Այսօր Twitter պաշտոնապես հաստատել է, որ դա հաքերային հարձակում է եղել, և խնդիրը շտկվել է:
Պաշտոնյաների խոսքով՝ խոցելիության մասին իրենք տեղեկացվել են դեռ այս տարվա հունվարին։ Այն հայտնաբերվել է HackerOne պլատֆորմի bug bounty-ի միջոցով: Խոցելիությունը հայտնվել է 2021 թվականի հունիսին կոդի թարմացումից հետո։ Ընթացիկ տարեսկզբին խնդիրը լուծվել է, ուստի ընկերությունն այն առանձնապես չի կարեւորել։ Ներկայացուցիչները պնդում են, որ չեն կարծում, թե տվյալներն արդեն հարձակվողների ձեռքում են։
Նախորդ զեկույցների համաձայն՝ ընդհանուր առմամբ 5 հաշիվ Twitter գողացվել են անձնական տվյալները, ներառյալ հեռախոսահամարները, գտնվելու վայրը, URL-ները, պրոֆիլի նկարները և այլ տեղեկություններ: Twitter ասաց, որ կտեղեկացնի յուրաքանչյուր տուժած օգտատիրոջը: Թեև գաղտնաբառերը չեն բացահայտվել, սակայն սոցցանցի ներկայացուցիչները բոլոր օգտատերերին խորհուրդ են տալիս միացնել երկգործոն իսկությունը։
Վերականգնել գաղտնիությունը հաղորդում է, որ տվյալների արտահոսքը, հավանաբար, տեղի է ունեցել հունվարին հայտնաբերված անվտանգության թերության պատճառով: Ֆորումի սեփականատերը ստուգել է հարձակման և տվյալների իսկությունը և հաստատել, որ դրանք համապատասխանում են օգտատիրոջ տվյալներին Twitter. Հավանական է, որ հարձակվողները ձեռք են բերել գոյություն ունեցող տվյալների բազա, որը ձեռք է բերվել այլ ծառայությունների կոտրման արդյունքում: Այնուհետև նա օգտագործեց այս տվյալները՝ համապատասխան ID-ներ որոնելու համար Twitter. Ներկայումս հնարավոր չէ ստուգել, թե արդյոք ձեր պրոֆիլը ներառված է ազդեցության ցանկում:
Դուք կարող եք օգնել Ուկրաինային պայքարել ռուս զավթիչների դեմ, դրա լավագույն միջոցը Ուկրաինայի զինված ուժերին միջոցներ նվիրաբերելն է։ Savelife կամ պաշտոնական էջի միջոցով NBU.
Հետաքրքիր է նաև.