Los piratas informáticos filtraron las direcciones de correo electrónico de más de 200 millones de usuarios de Twitter | Gorjeo

Los piratas informáticos robaron más de 200 millones de direcciones de correo electrónico Gorjeo usuarios y los publicó en un foro de piratería en línea, dijo un investigador de seguridad el miércoles.

Alon Gal, cofundador de la firma israelí de monitoreo de seguridad cibernética HudsonRock, escribió en LinkedIn que el ataque “desafortunadamente conducirá a muchos ataques, phishing dirigido y distribución de información”. Lo llamó “una de las filtraciones más importantes que he visto”.

Twitter no ha comentado sobre el informe, que Gall publicó por primera vez en las redes sociales el 24 de diciembre, y no ha respondido a las consultas sobre la filtración desde esa fecha. No estaba claro qué acción tomó Twitter, si es que tomó alguna, para investigar o abordar el problema.

Reuters no pudo verificar de forma independiente si los datos del foro eran auténticos y provenían de Twitter. Capturas de pantalla del foro de hackers, donde aparecieron los datos el miércoles, han estado circulando en línea.

Troy Hunt, creador del sitio web de notificaciones de piratería Have I Been Pwned, vio los datos filtrados y dijo en Twitter que se veía “más o menos como se describió”.

No hubo pistas sobre la identidad o la ubicación del pirata informático o los piratas informáticos detrás del ataque. Es posible que haya sucedido ya en 2021, es decir, antes de que Elon Musk tomara posesión de la empresa el año pasado.

Inicialmente, las afirmaciones sobre el tamaño y el alcance del ataque diferían, y las primeras cuentas en diciembre decían que se robaron 400 millones de direcciones de correo electrónico y números de teléfono.

La gran violación de Twitter podría interesar a los reguladores de ambos lados del Atlántico. La Comisión de Protección de Datos de Irlanda, donde Twitter tiene su sede en Europa, y la Comisión Federal de Comercio de EE. UU. supervisan el cumplimiento de la empresa de Elon Musk con las normas europeas de protección de datos y la orden de consentimiento de EE. UU., respectivamente.

Los mensajes dejados a los organizadores no fueron respondidos de inmediato el jueves.