Un hacker a mis à vendre les données personnelles de 400 millions d’utilisateurs de Twitter, volées en novembre 2021, il a exploité une vulnérabilité API qui n’a pas été corrigée avant janvier 2022.

Bien que Twitter ait corrigé la vulnérabilité en janvier, il semble que plusieurs hackers aient déjà été en mesure de voler d’énormes quantités d’informations privées aux utilisateurs avant qu’elles ne soient traitées.

Les données contenaient des informations provenant des utilisateurs, y compris leurs courriels, leurs noms d’utilisateur, leurs dates de création de compte et leurs numéros de téléphone, y compris ceux de 37 célébrités, politiciens, journalistes, entreprises et agences gouvernementales.

L’acteur de la menace, qui se fait appeler « Ryushi », a déclaré dans une interview à BleepingComputer, un site Web d’information sur la sécurité de l’information et la technologie, qu’il exige que Twitter paie une rançon de 200 000 $ pour éviter de nouvelles diffusions des données et des amendes potentielles des organismes de réglementation en raison de fuite

Il a déclaré qu’il avait proposé de revendre les informations personnelles à la plate-forme de médias sociaux, avec une promesse de supprimer les données une fois le paiement de la rançon garanti.

Si aucun accord n’est conclu, des copies seront vendues à plusieurs organisations à 60 000 $ par téléchargement sur le fameux forum « Breached », qui est couramment utilisé par les pirates informatiques pour vendre des données d’utilisateurs volées, selon BleepingComputer.