Twitter confirma vazamento de e-mail e telefone de usuários a partir de bug

O Twitter sofreu um vazamento que expôs os dados de ao menos 5,4 milhões de contas. Um hacker foi capaz de explorar uma vulnerabilidade, agora corrigida, da rede social e colocou à venda as informações online. Enquanto o problema já era conhecido há algum tempo, a plataforma se posicionou oficialmente sobre a questão na última sexta-feira (5), reconhecendo o ocorrido e explicando o que aconteceu.

O Twitter confirmou que houve o vazamento de dados de usuários a partir de uma invasão hacker, que usou uma vulnerabilidade da plataforma para conseguir o número de telefone e endereços de e-mail associados às contas. O problema veio à tona depois da publicação de uma reportagem do Bleeping Computer, que identificou um hacker que vazou uma amostra das informações obtidas e as colocou à venda.

Em um comunicado publicado em seu blog, o Twitter explica como o vazamento ocorreu. A empresa afirma que os desenvolvedores atualizaram o código do site em junho de 2021, como parte de suas operações periódicas. No entanto, o código continha um bug que permitia o envio de informações, como endereços de e-mail e números de telefone, durante o login, associando os dados com a conta acessada.

Segundo a empresa, esse bug foi reconhecido e corrigido em janeiro de 2022. Na época, o Twitter afirmou que não foi identificada nenhuma evidência de que a vulnerabilidade tenha sido explorada para obter dados de usuários. No entanto, “após uma publicação na mídia” ter indicado o oposto, a empresa reconheceu que o bug foi, de fato, explorado por hackers antes que a vulnerabilidade fosse corrigida.

Segundo a plataforma, ainda não há como saber se todos os usuários foram afetados, mas garantiu que alertará as contas que tiveram seus dados vazados. A empresa também confirmou que nenhuma senha foi comprometida nesse vazamento.

No entanto, informações publicadas em julho deste ano pelo Bleeping Computer (provavelmente a publicação mencionada no blog do Twitter) revelaram um possível número de usuários afetados. O veículo conseguiu entrar em contato com um hacker que alegou ter acessado dados de cerca de 5,4 milhões de contas do Twitter. O invasor colocou as informações à venda na dark web por cerca de US$ 30.000.

Fonte: Tecnoblog