Инцидент был небольшим, однако вызвал у пользователей опасения по поводу безопасности их информации. Если кто-то отправит адрес электронной почты или номер телефона в свои системы, он сообщит человеку, с какой учетной записью Twitter связан этот адрес или номер. Twitter нарушает соглашение, заключенное с FTC в 2011 году, которое запрещает компании обходить своих пользователей в отношении безопасности и конфиденциальности их учетных записей. Сайт микроблогов имеет уязвимость, которая в прошлом позволяла хакерам своровать 5,4 миллиона учетных записей пользователей.
Ток утечки в электрических сетях: как проконтролировать и отыскать ток утечки
Через суд Северного округа штата Калифорния специалисты Twitter запросили данные пользователей, которые публиковали и скачивали материалы, сообщает газета The New York Times. Напомним, что ранее злоумышленник опубликовал на хакерском форуме файл с 5,4 млн. Тем не менее аналитики сходятся во мнении о том, что последствия утечки могут быть весьма негативными для пользователей, в частности, для владельцев анонимных аккаунтов. В самом Twitter покамест не комментировали информацию об утечке, появившуюся, чисто отмечает Reuters, еще в конце декабря. Ваш адрес электронной почты не был бы добавлен в этот комплект данных, если бы он использовался необыкновенно Twitter или если бы он не подвергался частому взлому. После объявления о том, что доступ к учетной записи пользователя мог быть осуществлен без его разрешения, шатия-братия призывает всех пользователей сменить пароль из соображений предосторожности.
Утечка в Twitter: опубликованы персональные данные 209,5 млн пользователей
То есть, код — это прощай лишь программа, которая управляет базой данных, где хранятся персональные пользовательские данные. В данном случае ничего страшного с ними не произойдет», — считает Алексей Курочкин. Чем такая утечка чревата для компании Илона Маска и угрожает ли она пользователям «Твиттера», рассказал в интервью ФАН эксперт по кибербезопасности Алексей Курочкин.
Июль 2020 г. – утечка данных в Твиттере
Вместо этого о ситуации нужно беспорочно рассказать, особняком указав способы решения проблемы. Может быть нрав информации и последствия подскажут возможных злоумышленников. В лучшем случае сотрудник получит дисциплинарное взыскание, сделает выводы и повысит свою информационную грамотность. В худшем, если данные были украдены намеренно, на такого работника нужно подать в суд.
Он также объяснил, что получил 1,4 миллиона профилей Twitter для заблокированных учетных записей, полученных сквозь другой API, да эти данные были переданы в частном порядке всего нескольким лицам. 5,6 млн адресов электронной почты зарегистрированы на домене .ru, что говорит о принадлежности этих адресов российским пользователям. Последняя указанная в базе дата создания профиля датируется 15 декабря 2021 года. В открытый доступ попал архив, содержащий сведения об имени и фамилии пользователей, количестве их подписчиков, адреса электронной почты, логины, даты создания профиля.
Хотя нет никаких доказательств того, что была получена какая-либо конфиденциальная информация, компания принимает эту меру предосторожности для обеспечения безопасности своих пользователей. В компании уверяют, что приняли меры, дабы подобное больше не повторилось. В октябре 2019 года выяснилось, что Twitter передал номера телефонов некоторых своих пользователей и другие данные для двухфакторной аутентификации другим компаниям. Это вызвало проблему конфиденциальности для некоторых из этих пользователей.
В январе 2023 года на хакерском форуме была опубликована база данных, содержащая адреса электронной почты и имена более 200 миллионов пользователей Twitter. Уже слитая база на 5,4 млн записей ныне выложена в тотальный доступ на теневом форуме. В прошлом году в России в три раза увеличилось количество кибератак, совершенных с использованием украденных учетных записей.
- Для локализации утечки можно последовательно отключать отдельные сегменты сети, что позволит сужать круг поиска до определенной области, где происходит утечка.
- 5,6 млн адресов электронной почты зарегистрированы на домене .ru, что говорит о принадлежности этих адресов российским пользователям.
- Ведь этим людям, в зависимости от позиции в компании, нужно будет доверить не лишь пароль от рабочей почты, да и личные данные клиентов и внутренние документы.
Примечательно, что ни один из контактов, проверенных BleepingComputer, не числился в базе, украденной devil, а затем командой Breached. Новоявленный дамп, по неподтвержденным данным, содержит 17 млн записей, разбитых по странам и регионам; в нем представлены данные жителей Западной Европы, Израиля и США. Согласно новым данным, devil был не единственным, кому удалось воспользоваться этим багом до того, как от него избавились. Дополнительную информацию было решено придержать, и об этом знали только несколько посвященных.
Эти устройства способны раскрывать минимальные токи, обеспечивая высокую буквальность измерений, что критически существенно для систем, где необходимо соблюдение строгих норм безопасности. Обнаружение тока утечки в электрических сетях требует применения различных методик и инструментов для точной диагностики и локализации проблем. Эксперт «Лаборатории Касперского» Сергей Голованов сообщил, что любые пароли, состоящие из пяти — семи знаков, хакеры могут поджать за несколько секунд.