עוד ב-

ההאקר שמאסק הביא לטוויטר מתפטר ומתנגח בבוס לשעבר

לכתבה המלאה

נציבות הגנת המידע האירית (DPC) אמרה הערב (חמישי) ל-BBC כי היא חוקרת כעת גם את הדלפת פרטי 400 מיליון משתמשי הרשת החברתית שנחשפה אתמול. זאת בנוסף לחקירה שפתחה רק לפני שבוע לגבי הדלפה קודמת של פרטי משתמשי החברה. "דיווחים טוענים כי כמה מאגרי מידע נוספים מוצעים כעת למכירה ברשת האפלה (טעות עובדתית – הפורום בו נמכר המאגר אינו ב'רשת האפלה'; י"מ). הנציבות יצרה קשר עם טוויטר בחקירה הזו, ותבחן את הציות של טוויטר לחוק הגנת המידע בקשר לבעיית האבטחה הזו", נאמר בהצהרת הנציבות לתאגיד השידור הבריטי. כזכור, בימים האחרונים פרסם האקר בפורום בשם Breached כי הוא מחזיק מאגר עם פרטיהם של יותר מ-400 מיליון משתמשי טוויטר – מספר שלפי כל הסטטיסטיקות הזמינות מהווה את כל המשתמשים ברשת החברתית. הוא העלה שתי דגימות מהמאגר – אחת עם פרטיהם של עשרות חשבונות מפתח, ושנייה עם 1,000 חשבונות.   אלון גל, סמנכ"ל הטכנולוגיות של חברת הגנת המידע Hudson Rock שהתריעה על מכירת המידע, אמר ל-BBC כי מבדיקה שביצעה החברה שלו על בדיקת 1,000 החשבונות שפרסם ההאקר העלתה שלא מדובר במאגר של 5.4 מיליון החשבונות שהודלף בקיץ. גל הוסיף כי גם העובדה שההאקר מוכר את המאגר דרך שירות שמוודא העברה שלו לפני ביצוע התשלום מוסיפה להערכה כי הוא דובר אמת באשר למספר החשבונות שבפרטיהם הוא מחזיק. לפי דיווחים, דורש ההאקר 60,000 דולר על רכישת זכויות גישה לא בלעדיות למאגר, או 200,000 דולר תמורת עותק יחידני (כלומר, הבטחה כי לא ישמור או ימכור עותק שלו לאף ישות אחרת). מומחה האבטחה והבלוגר הוותיק בתחום, בראיין קרבס, שפרטיו הודלפו על ידי ההאקר, צייץ: "היי אילון. מאחר שכבר אין לך ממש צוות תקשורת, האם תוכל להתייחס לטענה הלגיטימית למראית עין שמישהוא אסף וכעת מוכר מידע אודות מאות מיליוני משתמשי טוויטר? זה אולי לא קרה במשמרת שלך, אבל אתה חייב ל(משתמשי)טוויטר תגובה (כלשהיא)".  

Hey @elonmusk, since you don't seem to have much a media/comms team anymore, can you address the apparently legitimate claim that someone scraped & is now selling data on hundreds of millions of Twitter accounts? Maybe it didn't happen on your watch, but you owe Twitter a reply.

— briankrebs (@briankrebs) December 27, 2022

מאסק וטוויטר לא הגיבו לא לקרבס, לא למומחי האבטחה האחרים שצייצו על ההדלפה הזו ולא לכלי התקשורת שדיווחו עליה.