แฮ๊กเกอร์นาม Ryushi อ้างว่าได้เข้าถึงฐานข้อมูลข้อมูลส่วนตัวของผู้ใช้ Twitter กว่า 400 ล้านคน และเสนอขายมันกลับแก่ Elon Musk หากไม่ทำตามจะนำข้อมูลมาเผยแพร่และทางบริษัทต้องเสียค่าปรับหลายล้านดอลลาร์
Hudson Rock บริษัทข่าวกรองด้านอาชญากรไซเบอร์เปิดเผยว่าผู้คุกคามพยายามขายข้อมูลของผู้ใช้งาน400 ล้านรายที่มีข้อมูลส่วนตัวเกี่ยวกับคนดัง นักการเมือง และบริษัทต่างๆ
คนดังบางคนรวมถึงอดีตประธานาธิบดีสหรัฐฯ Donald Trump, ผู้ก่อตั้ง Ethereum Vitalik Buterin, Kevin O’Leary, นักลงทุนมหาเศรษฐี Mark Cuban, และอีกมากมาย
ผู้โจมตีพยายามขายข้อมูลชาว Twitter
จากข้อมูลของ Hudson Rock ผู้คุกคามอ้างว่าได้รับข้อมูลเมื่อต้นปีนี้ผ่านทางช่องโหว่ของแพลตฟอร์ม ฐานข้อมูลประกอบด้วยข้อมูลเกี่ยวกับผู้ใช้ที่ถูกละเมิด รวมถึงอีเมล วันที่สร้างบัญชี และหมายเลขโทรศัพท์
นักแสดงซึ่งใช้ชื่อว่า Ryushi ได้ขอให้ทีมผู้บริหารและ Elon Musk เจ้าของคนใหม่ติดต่อไปยังบัญชีที่ระบุเพื่อต่อรองราคาสำหรับการซื้อพิเศษเพื่อป้องกันไม่ให้คนผิดได้รับข้อมูล .
Ryushi บอกกับ Musk ว่าความล้มเหลวในการร่วมมือจะพวกเขาอาจต้องจ่ายค่าปรับ GDPR สูงถึง 276 ล้านดอลลาร์ เพราะล้มเหลวในการปกป้องผู้บริโภคเช่นเดียวกับที่ Facebook โดนเมื่อข้อมูลของผู้ใช้มากกว่า 500 ล้านคนถูกเปิดเผย
ผู้ใช้งานอาจสูญเสียความเชื่อมั่น
ผู้คุกคามได้เน้นย้ำถึงผลที่ตามมาของความล้มเหลวในการให้ความร่วมมือ Ryushi อธิบายว่าการขายข้อมูลให้กับใครก็ตามจะทำให้คนดังและนักการเมืองต้องเจอกับการหลอกลวง crypto, ฟิชชิง, doxxing และกิจกรรมที่เป็นอันตรายอื่นๆ
Ryushi ชี้ให้เห็นว่า เนื่องจาก Musk ยืนอยู่บนพื้นที่สั่นคลอนสำหรับการเปลี่ยนแปลงนโยบายของบริษัท ผู้ใช้อาจสูญเสียความไว้วางใจในแพลตฟอร์มโดยสิ้นเชิงเมื่อพบข้อมูลเกี่ยวกับการละเมิด
ในขณะเดียวกัน ผู้ใช้งานบางคนคาดเดาว่าการอ้างสิทธิ์ของ Ryushi เกี่ยวกับการมีข้อมูลส่วนตัวของบัญชี 400 ล้านบัญชีนั้นไม่เป็นความจริง แต่ Hudson Rock ไม่มองเช่นนั้น:
“โปรดทราบ: ในขั้นตอนนี้ เราไม่สามารถยืนยันได้อย่างสมบูรณ์ว่ามีข้อมูลผู้ใช้งาน 400,000,000 รายในฐานข้อมูล แต่จากการตรวจสอบโดยอิสระ ดูเหมือนว่าข้อมูลนั้นจะเป็นจริง และเราจะติดตามความคืบหน้า ต่อไป” บริษัทข่าวกรองอาชญากรรมไซเบอร์ระบุ
ข้อจำกัดความรับผิด
ข้อมูลทั้งหมดที่มีอยู่บนเว็บไซต์ของเราเผยแพร่ด้วยเจตนาที่ดีและเป็นไปเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น การกระทำใด ๆ ที่ผู้อ่านดำเนินการตามข้อมูลที่พบบนเว็บไซต์ของเราถือเป็นความเสี่ยงของผู้อ่านโดยเฉพาะ