Un usuario conocido como GOD User dice tener en su poder los datos de 400 millones de usuarios, que robó de Twitter antes de que se corrigiera una vulnerabilidad en la plataforma; exige 200.000 dólares.
El Mundo27/12/2022:quality(80)/cloudfront-us-east-1.images.arcpublishing.com/lanacionar/3AU52GLEDVEXJMDBZ7C34RMJ2A.jpg)
Un actor de amenazas asegura poseer y vender los datos de 400 millones de usuarios en Twitter extraídos a través de una vulnerabilidad ya reparada; una información que ha dado a conocer a través del foro de piratería Breached.
El ciberdelincuente encargado de recopilar los datos de estos usuarios y darlos a conocer en este espacio, que se hace llamar GOD User, ha asegurado que los adquirió en 2021 y principios de 2022, y los ofrece a cambio de 200.000 dólares.
Según el usuario de Breached GOD User, de los datos de 400 millones de usuarios que posee y que ha puesto a la venta, muchos de ellos pertenecen a cuentas verificadas, esto es, pertenecientes a celebridades, políticos o empresas.
Entre algunas de las cuentas que menciona BleepingComputer se encuentran los nombres como el del empresario Kevin O’Leary, el hijo de Donald Trump, el investigador de seguridad Brian Krebs, y la activista y política de la Cámara de Representantes de Estados Unidos, Alexandria Ocasio-Cortez.
De todos ellos, así como de otros usuarios anónimos y sin cuentas verificadas, se ha logrado acceder a sus nombres, números de teléfono, direcciones de correo electrónico, cantidad de seguidores e, incluso, la fecha en la que se crearon dichas cuentas.
Tal y como se ha podido ver en Breached, este actor de amenazas ha advertido a Elon Musk que debería comprar los datos, ya que se está arriesgando a recibir una multa por el incumplimiento del reglamento General de Protección de Datos (RGPD) de Europa.
Cabe recordar que esta no sería la primera filtración de datos masiva registrada este año, puesto que hace unos meses un grupo de ciberdelincuentes se hizo con los datos de alrededor de 5,4 millones de usuarios.
La compañía confirmó hace unos días que esto se pudo producir debido a un error en la actualización de su código, llevada a cabo en junio de 2021. Entonces, también negó que los ciberdelincuentes hubieran podido seguir explotando dicha brecha posteriormente.
Sin embargo, tal y como ha podido saber el mencionado medio, este actor de amenazas recopiló los números de teléfono privados y las direcciones de correo electrónico utilizando dicha vulnerabilidad de su API.
Esta vulnerabilidad permitía introducir grandes listas de números de teléfono y direcciones de correo electrónico y recibir una ID de usuario de Twitter asociada. A continuación, el ciberdelincuente utilizó dicha identificación con otra IP para recopilar los datos del perfil público de los usuarios, creando un perfil de usuario de Twitter que consta tanto de datos públicos como privados.
La Nación
La alianza militar occidental confirmó que el Consejo OTAN - Ucrania, que agrupa a los embajadores de los aliados de la organización, se reunirá. El encuentro se llevará a cabo el próximo martes.
Fue durante un acto en Caracas. El líder del régimen chavista criticó al presidente argentino por el recorte del presupuesto universitario.
Un conductor paraguayo falleció por el impacto y un simpatizante de la Academia fue trasladado a Clorinda con una fractura expuesta.
Vladimir Putin dijo que Rusia había lanzado un ataque con un misil balístico hipersónico de mediano alcance contra una instalación militar ucraniana, y advirtió que Moscú podría atacar las instalaciones militares de cualquier país.
Los detalles incluyen reuniones, documentos y estrategias que involucran al ex presidente y su círculo cercano en una tentativa para impedir la toma de posesión del líder del PT.
El organismo para la energía atómica adscrito a la ONU condenó la falta de cooperación de Teherán en actividades nucleares y advirtió que el enriquecimiento al 60 % pone en riesgo la estabilidad regional.
La iniciativa busca garantizar igualdad en el tratamiento judicial de causas penales que puedan involucrar a legisladores, magistrados y autoridades del poder ejecutivo, con las de la ciudadanía en general.
La iniciativa para eliminar las PASO y de modificación de la ley orgánica y de financiamiento de los partidos políticos había sido anunciada hace una semana por el vocero presidencial Manuel Adorni.
Realizan radio abierta, charlas sobre violencia, culminando el 25 con la marcha anual. “Tienen que haber más políticas de prevención" señaló la asesora legal de GEMA, Tania Kiriaco.
En una sentencia firmada por Rosenkrantz, Rosatti y Maqueda, los jueces del máximo tribunal dejaron firme un fallo que indica que la reclusión perpetua afecta el “derecho a la esperanza” de un condenado. Lorenzetti no acompañó.
La congresal del PJ salteño aseguró que, más allá de que oficialmente se apoyó a Ricardo Quintela para la presidencia del partido a nivel nacional, “se sabe que el que pierde acompaña”.
