Aggiornamenti recenti Maggio 7th, 2024 9:00 AM
Gen 13, 2023 Dario Orlandi Leaks, News, RSS, Vulnerabilità 0
Twitter ha finalmente risposto alle richieste di chiarimenti circa un archivio che associava centinaia di milioni di indirizzi di posta elettronica con i corrispondenti account del social network.
L’esistenza di questo archivio è stata annunciata all’inizio del 2023 e il file è stato poi messo in vendita su un forum dedicato a un prezzo bassissimo (l’equivalente di circa 2 dollari Usa).
Nella sua risposta, pubblicata naturalmente su Twitter, l’azienda ha affermato di non aver trovato prove che il set di indirizzi e-mail e numeri di telefono sia stato ottenuto sfruttando una vulnerabilità nei suoi sistemi.
We were recently made aware of reports that Twitter user data was being sold online. After a comprehensive investigation, we found no evidence that this data originated from the exploitation of our systems. Read more here: https://t.co/4LnVG6gzae
— Twitter Support (@TwitterSupport) January 11, 2023
La società ha confermato una precedente violazione che ha coinvolto 5,4 milioni di utenti, causata da una vulnerabilità risolta nel gennaio 2022, ma ha negato che questa vulnerabilità sia stata sfruttata per ottenere l’ultimo set di dati trapelato all’inizio di questo mese.
“Il dataset da 200 milioni non può essere correlato con l’incidente precedentemente segnalato o con qualsiasi dato proveniente da una violazione dei sistemi Twitter”, è stata la dichiarazione dell’azienda, che ha poi aggiunto: “Nessuno dei set di dati analizzati conteneva password o informazioni che potrebbero portare alla compromissione delle password”.
Secondo l’azienda, il nuovo archivio è probabilmente una raccolta di dati già pubblicamente disponibili online attraverso diverse fonti.
Twitter non è però riuscita a spiegare nella dichiarazione di oggi come i dati siano stati collegati agli indirizzi e-mail associati ai loro account.
Anche grazie al bassissimo prezzo dell’archivio, diversi ricercatori e servizi hanno potuto acquistarlo e hanno verificato l’effettiva accuratezza delle informazioni riportate.
Il breach è stato aggiunto anche all’archivio del servizio Have I been pwned; chi volesse verificare se il proprio account è stato coinvolto in questa violazione può sfruttare gli strumenti disponibili attraverso la homepage del servizio, che offre strumenti per testare singoli account e interi domini.
Apr 03, 2024 0
Dic 19, 2023 0
Ott 19, 2023 0
Set 28, 2023 0
Mag 07, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...