Cyber Press’teki araştırmacılar, yaklaşık 200 milyon kullanıcı veri kaydı içeren 9,4 GB sızdırılmış Twitter kullanıcı verisi keşfetti. Bir Twitter veritabanından veya kazımadan kaynaklanan bu sızıntı, son zamanlardaki en büyük kullanıcı verisi ifşalarından birini temsil ediyor.
Sızdırılan veriler arasında e-posta adresleri, isimler ve Twitter hesap bilgileri yer alıyor ve kullanıcıları kimlik avı saldırılarına, kimlik hırsızlığına ve sosyal mühendislik planlarına karşı savunmasız bırakıyor. Kötü niyetli kişiler bu verileri, etkilenen e-posta adreslerine bağlı diğer hesapları ve sistemleri tehlikeye atmak için kullanabilir.
Veritabanı ilk olarak, “michupa” adlı bir kullanıcının 7 Temmuz 2024’te devasa Twitter veritabanını özel olarak yayınlamak için yeni bir hesap oluşturduğu, veri sızıntıları ve ihlalleri için bilinen bir hacker forumunda bildirildi. Veriler, her biri 1 GB veri içeren 10 dosyaya bölünmüştür ve herkesin indirmesine açıktır.
Cyber Press Ekibi, listelenen Twitter profillerinden birkaçının e-posta adreslerinin doğruluğunu doğruladı, ancak tam veri seti henüz doğrulanmadı. İhlalin kesin tarihi bilinmiyor, ancak yakın zamanda gerçekleştiğine inanılıyor.
"Is Your System Under Attack? Try Cynet XDR: Automated Detection & Response for Endpoints, Networks, & Users!"- Free Demo
Araştırma kurmak Her biri önemli miktarda veri, özellikle 1 GB içeren 10 dosya. Aşağıdakilerin benzersiz adları bu dosyaları tanımlar.
- Twitter_Tam_b1nd.net.7z.001
- Twitter_Tam_b1nd.net.7z.002
- Twitter_Tam_b1nd.net.7z.003
- Twitter_Tam_b1nd.net.7z.004
- Twitter_Tam_b1nd.net.7z.005
- Twitter_Tam_b1nd.net.7z.006
- Twitter_Tam_b1nd.net.7z.007
- Twitter_Tam_b1nd.net.7z.008
- Twitter_Tam_b1nd.net.7z.009
Bu sızıntıya yanıt olarak, Cyber Press Ekibi kullanıcılara ve kuruluşlara hesaplarını ve verilerini korumak için derhal harekete geçmelerini şiddetle tavsiye ediyor. Öneriler şunları içerir:
- Twitter hesaplarında şifrelerin değiştirilmesi ve iki faktörlü kimlik doğrulamanın (2FA) etkinleştirilmesi.
- Sızdırılan bilgileri suistimal etmeye çalışan şüpheli e-postalara veya mesajlara karşı dikkatli olun.
- Hesaplarda meydana gelen olağan dışı aktivitelerin izlenmesi ve Twitter desteğine bildirimde bulunulması.
- Veri koruma ve güvenlik önlemlerini gözden geçirin ve güçlendirin.
- Olası güvenlik açıklarını belirlemek ve gidermek için düzenli güvenlik denetimleri gerçekleştirin.
- Çalışanlarınızı kimlik avı ve sosyal mühendislik saldırılarının riskleri konusunda eğitin.
Cyber Press Ekibi, veri sızıntısını bildirmek için Twitter ile iletişime geçti ve bir yanıt bekliyor. Bu olay, devam eden veri ihlalleri karşısında sağlam siber güvenlik uygulamalarının ve dikkatliliğin kritik önemini vurguluyor. Cyber Press durumu izlemeye devam edecek ve yeni bilgiler ortaya çıktıkça güncellemeler sağlayacaktır.
Join our free webinar to learn about combating slow DDoS attacks, a major threat today
.