400 millions de comptes d’utilisateurs Twitter exposés : rapport

La société de renseignement sur la cybercriminalité Hudson Rock a révélé qu’un acteur malveillant tentait de vendre les données des utilisateurs de 400 millions de clients Twitter contenant des informations privées sur des célébrités, des politiciens et des entreprises.

Certains des grands noms incluent l’ancien président américain Donald Trump, le fondateur d’Ethereum Vitalik Buterin, la star de Shark Tank Kevin O’Leary, l’investisseur milliardaire Mark Cuban et bien d’autres.

Un acteur menaçant essaie de vendre des données Twitter privées

Selon Hudson Rock, l’auteur de la menace a affirmé que les données avaient été obtenues plus tôt cette année via une vulnérabilité de Twitter. La base de données contient des informations sur les utilisateurs Twitter piratés, y compris leurs e-mails, les dates de création de compte et les numéros de téléphone.

L’acteur, qui s’appelle Ryushi, a demandé à l’équipe de direction de Twitter et à son nouveau propriétaire Elon Musk de contacter des comptes spécifiés pour conclure un marché pour un rachat exclusif afin d’éviter le mal personnes de mettre la main sur les données.

Ryushi a déclaré à Musk que l’absence de coopération entraînerait des amendes pouvant aller jusqu’à 276 millions de dollars pour violation du RGPD, tout comme Facebook l’a fait lorsque les données de plus de 500 millions d’utilisateurs ont été exposées.

« Twitter ou Elon Musk, si vous lisez ceci, vous risquez déjà une amende GDPR de plus de 5,4 millions d’euros, en cas d’infraction de 400 millions d’utilisateurs. Votre meilleure option pour éviter de payer 276 millions de dollars d’amendes pour violation du RGPD comme Facebook l’a fait (en raison de 533 millions d’utilisateurs supprimés) est d’acheter ces données exclusivement… », lit-on dans le message.

Les utilisateurs pourraient perdre confiance en Twitter

L’auteur de la menace a en outre souligné les conséquences de l’absence de coopération de Twitter. Ryushi a expliqué que vendre les données à quelqu’un d’autre exposerait les célébrités et les politiciens aux escroqueries cryptographiques, au phishing, au doxxing et à d’autres activités malveillantes.

Ryushi a souligné que puisque Musk se tenait déjà sur un terrain fragile pour changer la politique de Twitter, les utilisateurs pourraient complètement perdre leur confiance dans la plate-forme lorsqu’ils découvriraient la violation.

Pendant ce temps, certains utilisateurs de Twitter spéculent sur le fait que l’affirmation de Ryushi selon laquelle les données privées de 400 millions de comptes sont détenues est fausse, mais Hudson Rock pense le contraire.

« Veuillez noter : à ce stade, il n’est pas possible de vérifier entièrement qu’il y a bien 400 000 000 d’utilisateurs dans la base de données. D’après une vérification indépendante, les données elles-mêmes semblent légitimes et nous suivrons tout développement », a déclaré la société de renseignement sur la cybercriminalité.

Le message 400 millions de comptes d’utilisateurs Twitter exposés : le rapport est apparu en premier sur CryptoPotato.