هکرها در یک بازار غیرقانونی مجموعه دادهای عظیم شامل اطلاعات ۲.۹ میلیارد کاربر توییتر (ایکس) را منتشر کردهاند.
به گزارش جهان نیوز به نقل از سایبر نیوز، هکرها در بازار غیرقانونی «بریچ فرومز» مجموعه دادهای عظیم شامل اطلاعات ۲.۹ میلیارد کاربر توییتر (ایکس) را منتشر کردهاند. این افشاگری که به عنوان بزرگترین نقض دادههای شبکههای اجتماعی توصیف شده، عمدتاً شامل اطلاعاتی است که از قبل بهصورت عمومی در دسترس بودند. با این حال، مجرمان سایبری همچنان میتوانند از این دادهها سوءاستفاده کنند.
یک هکر با نام مستعار «ثینکینگ وان» ادعا کرده که این اطلاعات را در ژانویه ۲۰۲۵ به دست آورده و یک فایل ۴۰۰ گیگابایتی شامل ۲.۸۷۳ میلیارد رکورد را منتشر کرده است. این فرد مدعی است که دادهها توسط یک کارمند ناراضی هنگام تعدیل نیروهای توییتر جمعآوری شدهاند. با این حال، بررسیهای «سایبر نیوز» نشان میدهد که این مجموعه داده در ابتدا توسط کاربر دیگری منتشر شده و حاوی ایمیل یا اطلاعات خصوصی کاربران نیست.
بررسیها نشان میدهد که این مجموعه ترکیبی از یک نشت داده قدیمی در سال ۲۰۲۳ (که شامل ایمیلهای ۲۰۰ میلیون کاربر بود) با دادههای عمومی جدید است. اطلاعات افشا شده شامل نامهای کاربری قبلی و فعلی، موقعیت مکانی، بیوگرافی، تاریخ ایجاد حساب، وضعیت تأیید (تیک آبی)، تعداد دنبالکنندگان، دوستان، و برخی آمارهای فعالیتی دیگر است. به گفته پژوهشگران، این دادهها احتمالاً از طریق خزش (اسکرپینگ) جمعآوری شدهاند و نشان نمیدهد که سیستمهای توییتر هک شده باشند.
پژوهشگر امنیت سایبری در «سایبر نیوز»، تأکید میکند که هیچ اطلاعات حساسی مانند پیامهای خصوصی، آدرسهای آیپی یا ابزارهای داخلی شرکت در این مجموعه وجود ندارد. او توضیح میدهد که این اطلاعات عمدتاً از سال ۲۰۲۲ به بعد جمعآوری شدهاند و هکرها فقط آن را تحلیل کرده و دوباره منتشر کردهاند. برخی از حسابهای موجود در این نشت ممکن است مربوط به رباتها، پروفایلهای حذفشده یا حسابهای غیرفعال باشند، که میتواند توضیحی برای تفاوت عددی بین تعداد کاربران فعال توییتر (حدود ۵۰۰ میلیون) و این نشت عظیم باشد.
اگرچه دسترسی به دادههای عمومی کاربران لزوماً فاجعهبار نیست، اما این موضوع همچنان نگرانیهایی درباره حریم خصوصی ایجاد میکند. ترکیب این اطلاعات با دادههای افشا شده قبلی، میتواند به ایجاد پروفایلهای دقیقتر از کاربران توییتر منجر شود. افرادی که در نشت دادههای قبلی سال ۲۰۲۳ آسیب دیده بودند، باید همچنان مراقب حملات فیشینگ باشند و در صورت تغییر ندادن گذرواژههای خود از آن زمان، بهتر است هر چه سریعتر اقدام به تغییر آن کنند.