Hacker ställde upp 200 miljoner användares privata information

200 miljoner Twitter-användares privata information, inklusive deras e-postadresser, lades ut till försäljning efter ett intrång avslöjat 400 miljoner användares privata information sista veckan i december 2022.

Hackaren bakom intrånget i december hade tidigare krävt 200,000 XNUMX dollar från Twitter i ett försök att returnera den stulna informationen och varnade om kravet inte uppfylls kommer uppgifterna att släppas gratis. Den senaste uppsättningen data posted på hackerforumet har spårats tillbaka till samma intrång från december 2022.

Forskare på Privacy Affairs bekräftade att den läckta datamängden på hackerforumet är densamma från december. Antalet 200 miljoner, i det här fallet, berodde på borttagningen av dubbletter. Den släppta datamängden innehåller inga telefonnummer. Forskarna varnade för att dessa datauppsättningar kan användas för att initiera social ingenjörskonst eller "doxing"-kampanjer.

Datauppsättningen var ursprungligen 63 GB, men efter att du tagit bort dubbletter och komprimering av filerna minskades storleken på den senaste datamängden till 4 GB och var gratis att ladda ner. 

Hackaren noterade också att analysen av ursprungliga fildatum och datum för skapande av konto "starkt tyder på" att detta samlades in från början av november 2021 till och med den 14 december 2021.

Relaterat: LastPass dataintrång ledde till att 53 XNUMX $ i Bitcoin stulits, hävdar stämningsansökan

Många användare på Twitter krävde att den sociala medieplattformen skulle undersöka säkerheten eftersom dessa hackar utsätter aktivister och whistleblowers i fara.

Några av de populära och kända namnen och enheterna inkluderar Sundar Pichai, Donald Trump Jr., SpaceX, CBS Media, NBA och WHO. Sårbarheten för dataintrång har åtgärdats nu. Men om man spårar tillbaka till hacket verkar det som om samma sårbarhet användes för en annan exploatering i juli 2022.