Διαρροή δεδομένων στο Twitter … Ο χάκερ με το ψευδώνυμο “ThinkingOne” ισχυρίζεται ότι διαθέτει τη μεγαλύτερη διαρροή δεδομένων κοινωνικών δικτύων που έχει καταγραφεί μέχρι σήμερα.

Μια από τις μεγαλύτερες διαρροές δεδομένων στην ιστορία των κοινωνικών δικτύων σημειώθηκε πρόσφατα, καθώς χάκερ διέρρευσαν 2,9 δισεκατομμύρια αρχεία χρηστών του Twitter (X) στην παράνομη αγορά Breach Forums. Παρόλο που μεγάλο μέρος των δεδομένων είναι ήδη δημόσια διαθέσιμο, η συγκέντρωσή τους σε ένα ενιαίο σύνολο εγείρει σοβαρές ανησυχίες για την ασφάλεια και την ιδιωτικότητα των χρηστών.

Διαρροή Δεδομένων στο Twitter (X) : Τι περιλαμβάνει η διαρροή;

Ο χάκερ με το ψευδώνυμο “ThinkingOne” ισχυρίζεται ότι διαθέτει τη μεγαλύτερη διαρροή δεδομένων κοινωνικών δικτύων που έχει καταγραφεί μέχρι σήμερα. Τα δεδομένα, συνολικού μεγέθους 400GB, υποστηρίζεται ότι προέρχονται από εργαζόμενο του Twitter, ο οποίος είχε εσωτερική πρόσβαση στα συστήματα της εταιρείας.

Ωστόσο, η ερευνητική ομάδα του Cybernews επισημαίνει ότι τα δεδομένα φαίνεται να είχαν διαρρεύσει προηγουμένως από άλλη πηγή και δεν περιλαμβάνουν email ή άλλες ευαίσθητες προσωπικές πληροφορίες, όπως κωδικούς πρόσβασης. Παρόλα αυτά, η τεράστια συγκέντρωση αυτών των στοιχείων σε μία βάση δεδομένων καθιστά τους χρήστες πιο ευάλωτους σε κακόβουλες επιθέσεις.

Ποια δεδομένα έχουν διαρρεύσει;

Η διαρροή δεδομένων στο twitter περιλαμβάνει πληροφορίες που καλύπτουν την περίοδο από το 2021 έως σήμερα και περιέχει μεταξύ άλλων:

• Στοιχεία προφίλ: Αναγνωριστικό λογαριασμού (ID), όνομα χρήστη, παλαιότερα usernames
• Πληροφορίες λογαριασμού: Γλώσσα, ημερομηνία δημιουργίας, κατάσταση επιβεβαίωσης (verified/unverified)
• Στατιστικά δραστηριότητας: Αριθμός ακολούθων, δημοσιεύσεων και φίλων
• Άλλα στοιχεία: Τοποθεσία, περιγραφή προφίλ, πρόσφατες αλλαγές σε ονόματα χρήστη

Αν και αυτά τα δεδομένα είναι κυρίως δημόσια διαθέσιμα, η μαζική διαρροή τους μπορεί να διευκολύνει χάκερ να τα αξιοποιήσουν για στοχευμένες επιθέσεις phishing, identity theft ή ακόμα και τη δημιουργία πειστικών ψεύτικων προφίλ για εξαπάτηση χρηστών.

Είναι πράγματι τόσο σοβαρή αυτή η διαρροή;

Παρά τον εντυπωσιακό όγκο των δεδομένων, η διαρροή δεν περιλαμβάνει κωδικούς πρόσβασης, ιδιωτικά μηνύματα (DM) ή εσωτερικά στοιχεία της πλατφόρμας. Οι ειδικοί της κυβερνοασφάλειας εκτιμούν ότι πρόκειται περισσότερο για μια συγκέντρωση δεδομένων που συλλέχθηκαν μέσω scraping και όχι για μια κλασική κυβερνοεπίθεση σε εσωτερικά συστήματα του Twitter.

Ωστόσο, η ύπαρξη μιας τόσο εκτεταμένης βάσης δεδομένων σε παράνομες αγορές διευκολύνει τη στοχευμένη εκμετάλλευση αυτών των πληροφοριών. Οι χρήστες πρέπει να είναι ιδιαίτερα προσεκτικοί απέναντι σε κακόβουλες ενέργειες που μπορεί να προκύψουν, όπως phishing emails που χρησιμοποιούν τα στοιχεία προφίλ τους για να φαίνονται πιο αληθοφανή.

Τι να κάνετε για να προστατευθείτε;

Αν έχετε λογαριασμό στο Twitter από το 2021 ή παλαιότερα, συνιστάται να λάβετε τα ακόλουθα μέτρα:

Αποφύγετε την παροχή προσωπικών δεδομένων σε ανεπιβεβαίωτες πηγές, ακόμα κι αν φαίνονται αληθοφανείς.

Αλλάξτε τον κωδικό πρόσβασής σας και βεβαιωθείτε ότι είναι μοναδικός και ισχυρός.

Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) για πρόσθετη προστασία.

Προσοχή στα phishing emails που μπορεί να περιλαμβάνουν εξατομικευμένες πληροφορίες από τη διαρροή για να φαίνονται αληθοφανή.

Αποφύγετε τη χρήση των ίδιων κωδικών πρόσβασης σε πολλαπλές υπηρεσίες, ώστε να ελαχιστοποιήσετε τον κίνδυνο παραβίασης άλλων λογαριασμών σας.

Ελέγξτε και προσαρμόστε τις ρυθμίσεις απορρήτου σας στο Twitter για να περιορίσετε τις δημόσιες πληροφορίες που είναι προσβάσιμες από τρίτους.

Χρησιμοποιήστε αξιόπιστο antivirus και anti-phishing λογισμικό για να εντοπίζετε ύποπτες δραστηριότητες στο email σας.

Πρακτικές ασφαλείας του Twitter έναντι διαρροών

Το Twitter έχει υιοθετήσει διάφορα μέτρα ασφαλείας για να αποτρέψει παρόμοιες διαρροές στο μέλλον. Αυτά περιλαμβάνουν αυστηρότερες διαδικασίες πρόσβασης στα εσωτερικά συστήματα, βελτιωμένους μηχανισμούς ανίχνευσης μη εξουσιοδοτημένων δραστηριοτήτων και αυξημένη κρυπτογράφηση ευαίσθητων δεδομένων. Παρόλα αυτά, η αποτελεσματικότητα αυτών των μέτρων παραμένει υπό αμφισβήτηση, καθώς οι χάκερ συνεχίζουν να βρίσκουν νέους τρόπους πρόσβασης σε πληροφορίες χρηστών.

Ιστορικές διαρροές δεδομένων του Twitter

Αυτή δεν είναι η πρώτη φορά που το Twitter αντιμετωπίζει μαζικές διαρροές δεδομένων. Το 2022, παραβιάστηκαν 5,4 εκατομμύρια λογαριασμοί λόγω μιας ευπάθειας στο API της πλατφόρμας. Παρόμοια περιστατικά έχουν σημειωθεί και στο παρελθόν, καθιστώντας σαφές ότι οι χρήστες πρέπει να είναι πάντα σε επαγρύπνηση.

Γιατί να κλέψει κάποιος αυτά τα δεδομένα;

Τα δεδομένα που διαρρέουν μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, νόμιμους ή παράνομους. Στο dark web, πωλούνται σε κυβερνοεγκληματίες που τα χρησιμοποιούν για phishing, εξαπάτηση και κλοπή ταυτότητας. Εταιρείες ανάλυσης δεδομένων μπορούν να τα αξιοποιήσουν για marketing, ενώ κυβερνητικές υπηρεσίες τα χρησιμοποιούν για παρακολούθηση.

Επίλογος

Η διαρροή 2,9 δισεκατομμυρίων αρχείων Twitter αποτελεί σημαντικό ζήτημα ασφαλείας, παρά την απουσία κωδικών πρόσβασης. Οι χρήστες θα πρέπει να είναι προσεκτικοί και να λαμβάνουν μέτρα προστασίας των λογαριασμών τους.