Un hacker robó datos privados de 400 millones de usuarios de Twitter

La filtración ocurrió a principios de 2022 por una vulnerabilidad de la plataforma.

Si Elon Musk paga el rescate, el ciberpirata promete “eliminar la información”.

A Elon Musk le apareció un nuevo problema. Un hacker afirma tener los datos personales de 400 millones de usuarios de Twitter y pide 200.000 dólares a cambio.

La base de datos incluye correos electrónicos y números de teléfono de personas de alto perfil, como el creador de Ethereum, Vitalik Buterin; uno de los hijos del expresidente de EU.UU, Donald Trump, y Kevin O’Leary, el empresario conocido por su participación en el programa Shark Tank.

El hacker declaró que obtuvo la información a través de una vulnerabilidad de Twitter, que ya se arregló.

Asimismo advirtió a Elon Musk que debe comprar la base de datos, y que si no la recupera se arriesga a recibir una multa por el incumplimiento del reglamento General de Protección de Datos (RGPD) de Europa.

Si Musk paga el rescate, el hacker promete eliminar la información y no venderla a nadie más.

Respecto a la veracidad de la amenaza, Hudson Rock admitió que no pudo verificar de forma independiente las afirmaciones del hacker, pero informó que los datos parecen reales. Por su parte, DeFiYield, una empresa de seguridad Web3, revisó una muestra de 1000 cuentas proporcionadas por el ciberpirata y confirmó que incluyen información real.

Aunque el hacker no lo confirmó, los expertos en ciberseguridad creen los datos se obtuvieron luego de un ataque de “Zero-Day” a Twitter. Aprovechó un fallo de la API descubierto en junio de 2021 y solucionado en enero de este año. Esto, le permitió extraer información confidencial para luego reunirla en una base de datos, “secuestrarla” y pedir un rescate.

Publicidad

Frente a cualquier potencial de filtración de datos, es recomendable para todos los usuarios cambiar la contraseña de Twitter, agregar la verificación de dos pasos (si no la tienen activada) y estar atentos a llamadas y mensajes de WhatsApp, ya que el número de teléfono asociado a la cuenta en la red social podría estar comprometido.

El antecedente de Facebook

En abril de 2021, Hudson Rock alertó sobre una filtración de datos personales de 533 millones de usuarios de Facebook. Esta filtración derivó en una multa de 265 millones de euros por parte de la Comisión de Protección de Datos de Irlanda a la empresa de Mark Zuckerberg.