Колосална колекция от потребителски данни в Twitter, която свързва имената на акаунти с имейл адреси, беше пусната безплатно от хакери.
Много хора не са много загрижени, че техните имейл адреси ще попаднат в ръцете на престъпници. Но ето защо трябва да се тревожите за това.
Как частните данни в Twitter се оказаха достъпни онлайн?
На 23 декември 2022 г. потребител на популярен хакерски форум обяви, че е използвал уязвимост в API на Twitter за изтрийте личните данни на 400 милиона потребители. Те предоставиха извадка от данните, която включва имейл адреси, имена, потребителски имена, дати на създаване на акаунт, брой последователи и в някои случаи телефонни номера.
Въпреки че информацията беше предложена за обща продажба, хакерът също така предложи на Twitter възможността да закупи ексклузивно данните, за да избегне глоби за нарушението.
На 3 януари 2023 г., както беше съобщено от
Gizmodo, друг потребител на форума, StayMad, обяви, че тегленето всъщност е "само" 200 милиона потребителски акаунта и не включва телефон номера – с други потребители, които спекулират, че данните, първоначално за продажба, са били подплатени и телефонните номера са добавени към извадката, за да повиши цената.StayMad също публикува връзка, където данните могат да бъдат изтеглени безплатно като 67GB архив.
Въпреки че личните данни са ограничени до вашия имейл адрес, това все пак може да ви причини големи главоболия.
Данните са достъпни за всеки, не само за престъпниците
При нормални обстоятелства данните, получени чрез нарушаване на данните, се търгуват в тъмната мрежа и се използват от престъпници, за да ви насочат към евентуална финансова изгода. Тъй като данните в Twitter са достъпни безплатно, те могат да се използват от всеки, който е любопитен, който не харесва това, което казвате в платформата, или който просто наистина харесва снимката на вашия профил.
Вместо да бъде ограничен в сравнително малка общност от недоброжелатели, вашият имейл адрес може да бъде използвани и злоупотребявани от всеки с интернет връзка и търпението да прекарате целия ден Изтегли.
Вашият имейл адрес прави тормоза по-лесен
Може да публикувате живота си в Twitter и други платформи, но има подробности, които може да искате да запазите извън сайта, и някои хора, с които наистина не искате да общувате или да чувате. Вече показахме как е лесно намиране на нечие потребителско име в множество платформи, но на повечето платформи можете да блокирате отделно лице или в най-лошия случай да го оставите напълно. Вашият имейл адрес свързва живота ви и промяната му е голяма работа; ако някога сте блокирали някого в Twitter, сега той може просто да ви изпрати имейл вместо това.
Сигурността на вашия имейл е компрометирана
Шансовете са, че ако търсите своя имейл адрес в Google, той няма да се появи. Това означава, че е малко вероятно хакерите и престъпниците да го знаят и акаунтите, с които използвате този имейл адрес, вероятно не са насочени. Сега, когато вашият имейл адрес е известен на света, той може да бъде атакуван. Престъпниците могат да използват подробности от вашата емисия в Twitter, за да подобрят шансовете за разбиване на паролата ви или да я приспособят spearphishing атаки за да има по-голям шанс за успех.
Вие сте по-уязвими към Doxxing
Ако имате анонимен акаунт в Twitter или дори ако просто се опитвате да запазите части от живота си поверителни, вашият имейл адрес може да предостави ценна следа за истинската ви самоличност. Може да изглежда като малък детайл, но вероятно е детайл, който нападателите не са имали преди. Може би съдържа пълното ви име или вашето местоположение. Може да е свързано с вашето училище или фирмата, в която работите. Тези фрагменти от информация могат да се добавят заедно, докато има достатъчно, за да ви идентифицират като индивид, т.е. doxxing.
Пробивът на данните в Twitter е по-опасен, отколкото изглежда
Докато други скорошни пробиви на данни разкриха повече информация, изтичането на данни в Twitter предлага на нападатели и аматьори възможност да свържат имейл адреса ви с интимните подробности от живота ви. За да избегнете това да ви се случва в бъдеще, използвайте имейл псевдоним, когато отваряте акаунт на която и да е платформа или услуга.
