400 triệu dữ liệu của người dùng Twitter được rao bán ở chợ đen: Tin tặc còn hiên ngang tống tiền Elon Musk

Ngày 24/12, công ty tình báo tội phạm mạng Hudson Rock cảnh báo tin tặc đã tấn công và rao bán dữ liệu riêng tư chứa thông tin liên hệ (Email và số điện thoại) của 400 triệu tài khoản người dùng trên Twitter.

Hudson Rock tiết lộ: “Cơ sở dữ liệu riêng tư chứa lượng thông tin khủng bao gồm email và số điện thoại của những người dùng nổi tiếng như AOC, Kevin O'Leary, Vitalik Buterin... Đáng chú ý, tin tặc còn mạnh miệng tuyên bố bản thân lấy dữ liệu từ đầu năm 2022 do lỗ hổng trên Twitter. Đồng thời, cố gắng tống tiền Elon Musk.”

BREAKING: Hudson Rock discovered a credible threat actor is selling 400,000,000 Twitter users data.

The private database contains devastating amounts of information including emails and phone numbers of high profile users such as AOC, Kevin O'Leary, Vitalik Buterin & more (1/2). pic.twitter.com/wQU5LLQeE1

— Hudson Rock (@RockHudsonRock) December 24, 2022

Bên cạnh đó, công ty bảo mật Web3 DeFiYield cũng kiểm tra 1.000 tài khoản do tin tặc cung cấp và xác nhận rằng thông tin này là sự thật. Ngay sau đó, công ty đã liên lạc với hacker qua Telegram. Nhưng hiện giờ tin tặc vẫn chưa có phản hồi.

Hiện tại, tin tặc vẫn đăng bài rao bán dữ liệu và gửi thư nặc danh tống tiền Elon Musk. Cụ thể, nếu muốn dữ liệu được an toàn, vị tỷ phú phải trả 276 triệu USD. Tuy nhiên, CEO Tesla vẫn im hơi lặng tiếng.

There are some serious concerns with this.
#1 - Identities of many pseudo accounts will be public, posing risks for them
#2 - With a phone number, it's super easy to find anyone's address and banking information.
#3 - Multiple phishing attempts via cellphone, physical, or email

— Haseeb Awan - efani.com (@haseeb) December 25, 2022

Được biết, vụ việc này có liên quan đến “Vụ hack Zero-Day” trên Twitter, trong đó một lỗ hổng giao diện lập trình ứng dụng từ tháng 6/2021 đã bị khai thác trước khi nó được sửa vào tháng 1 năm nay. Về cơ bản, lỗi này cho phép tin tặc lấy thông tin cá nhân, sau đó tổng hợp thành cơ sở dữ liệu để bán trên dark web.

VIC Crypto tổng hợp

Tin tức liên quan:

Twitter thông báo tích hợp biểu đồ giá chứng khoán và tiền điện tử vào tính năng cashtag

Twitter tiếp tục cập nhật tính năng mới

SEC cáo buộc 8 người có ảnh hưởng trên Twitter trong vụ thao túng giá và lừa đảo các nhà đầu tư 100 triệu USD