تمكن أحد الأشخاص من جمع بيانات أكثر من 400 مليون مستخدم فريد على منصة تويتر، بعدما استغل ثغرة أمنية في الواجهة البرمجية للمنصة الاجتماعية الشهيرة في عام 2021.
ووفقًا لتقرير نشره موقع BGR فإن أحد الأشخاص الهاكرز يدعى Ryushi من أحد منتديات القرصنة الشهيرة على الانترنت يعرض بيانات ملايين المستخدمين من تويتر مقابل الحصول على 200 ألف دولار.
وأوضح التقرير أن Ryushi يزعم أنه تمكن من جميع بيانات أكثر من 400 مليون مستخدم لتويتر من خلال ثغرة أمنية في الشبكة الاجتماعية، اكتشفها في عام 2021.
كتب الهاكر في موضوعه بالمنتدي:
“تويتر أو إلون ماسك، إذا كنت تقرأ هذا، فأنت في خطر بالفعل بالتعرض لغرامة GDPR التي يتم فرضها عند تسريب بيانات 5.4 مليون مستخدم، تخيل كيف ستكون الغرامة عند نشر بيانات 400 مليون مستخدم”.
وأضاف ريوشي، أن الاختراق جاء من خلال ثغرة أمنية في كود المصدر في تويتر، وبالتالي سيكون هناك غرامة كبيرة.
“أفضل خيار لك لتجنب دفع 276 مليون دولار كغرامات انتهاك اللائحة العامة لحماية البيانات (GDPR)، كما فعل فيسبوك (بسبب تسريب بيانات 533 مليون مستخدم) هو شراء هذه البيانات ومنع نشرها”.
في المنشور، يشرح المخترق كيف يمكن استخدام هذه البيانات لهجمات الاختراق وعمليات الاحتيال الأخرى، إذ يؤكد إنهم تمكنوا من جمع بيانات تويتر العامة والخاصة عن الضحايا، مثل عناوين البريد الإلكتروني للمستخدمين، والأسماء الكاملة، المعرف، عدد المتابعين، تاريخ الإنشاء وأرقام الهواتف.
وبينما يمكن العثور على معظم هذه البيانات عبر الإنترنت، فإن أرقام الهواتف وعناوين البريد الإلكتروني هي معلومات خاصة.
ويؤكد أنه من بين أكثر من 400 مليون مستخدم وصل إلى بياناتهم، هناك 37 من المشاهير والشخصيات العامة.
واختتم المنشور بالتأكيد على رغبته في بيع هذه البيانات دفعة واحدة لمشترٍ واحد فقط مقابل 200 ألف دولار ثم سيقوم بحذفها تمامًا من لديه، وإذا لم يتم إجراء عملية شراء لشخص واحد، فسيبيع نسخًا لعدة أشخاص مقابل 60 ألف دولار لكل عملية بيع.
لا يوجد أي ردود فعل من إدارة تويتر أو الرئيس الجديد للمنصة الاجتماعية حتى الآن، رغم المخاوف التي تسبب فيها هذا الهاكر بسبب الشخصيات العامة التي وصل إلى بياناتها على المنصة.
