Hơn 5,4 triệu người dùng Twitter bị rò rỉ thông tin

Theo bài đăng trên trang Privacy Center, Twitter đã xác nhận rằng nền tảng này đã có một lỗ hổng bảo mật lớn, qua đó hacker có thể biết được liệu số điện thoại hoặc địa chỉ email của người dùng có được liên kết với tài khoản hay không, và nếu có thì hacker còn biết được những thông tin đó được liên kết đó được liên kết với tài khoản nào. Chỉ cần nhập số điện thoại hoặc địa chỉ email vào ô đăng nhập trên Twitter, hacker sẽ dễ dàng xem được các thông tin trên.

Lỗ hổng bảo mật này xuất hiện từ phiên bản cập nhật mà Twitter phát hành vào tháng 06/2021. Tháng 01/2022, Twitter nhận được báo cáo về lỗ hổng bảo mật này từ chương trình “phát hiện lỗi bảo mật, nhận tiền thưởng” mà Twitter tổ chức. Ngay khi nhận được báo cáo về lỗ hổng bảo mật, Twitter đã ngay lập tức khắc phục và vá lỗ hổng này.

Tuy nhiên, vào tháng 07/2022, “một báo cáo” tiết lộ có ai đó đã khai thác lỗ hổng bảo mật này trước khi nó được vá, và người này hiện đang bán thông tin dữ liệu mà họ thu thập được từ lỗ hổng bảo mật trên. Twitter đã ngay lập tức điều tra về thông tin trên và xác nhận rằng thực sự “đã có một kẻ xấu thực hiện hành vi trục lợi từ lỗi này trước khi nó được giải quyết”. Twitter vẫn không cho biết số lượng chính xác các tài khoản bị ảnh hưởng từ sự việc trên, và thậm chí còn nói rằng họ “không thể xác nhận mọi tài khoản có khả năng bị ảnh hưởng hay không”. Thế nhưng, thông tin từ bài đăng của Twitter có ám chỉ rằng một số nạn nhân của vụ việc trên là những người sử dụng profile đăng ký/đăng nhập giả.

“Một báo cáo” được đề cập có thể chính là bài báo từ BleepingComputer, theo đó tiết lộ rằng có một hacker đang bán các thông tin dữ liệu của hơn 5,4 triệu người dùng Twitter với giá 30 nghìn USD trên một diễn đàn hacker. Các thông tin được thu thập là những thông tin của người nổi tiếng, các công ty và của nhóm người dùng ngẫu nhiên, với số tài khoản chính xác là 5.485.636 tài khoản.

Theo Twitter, không có mật khẩu nào của người dùng bị lộ. Tuy vậy, MXH này vẫn khuyên người dùng “nên bật xác thực 2 yếu tố hoặc khóa bảo mật phần cứng” để gia tăng bảo mật cho tài khoản. Twitter cũng sẽ thông báo cho người dùng nếu tài khoản của họ bị ảnh hưởng bởi sự việc trên.

Theo tinhte.vn