Twitter-Leak: Weitüber zwei Millionen Nutzer betroffen

(PresseBox) - Für den Kurznachrichtendienst Twitter war die Zeit seit der Übernahme durch Tesla-Gründer Elon Musk keine leichte. Nach den Berichten um Mitarbeiterentlassungen und die Debatte um plötzlich kostenpflichtige Funktionen hat das Unternehmen jetzt auch noch mit einem handfesten Datenskandal zu kämpfen. Wie vor einigen Tagen bekannt wurde, stehen die Daten von weit über 200 Millionen Twitter-Nutzern quasi frei zugänglich im Netz und werden über zahlreiche Hacker-Foren weiterverbreitet. Lediglich zwei US-Dollar sind fällig, um Zugriff zu erhalten.

In der Datenbank sind nicht nur der Nutzername, die Zahl der Follower und das Datum, an dem der Account erstellt wurde, enthalten, sondern auch die hinterlegte E-Mail-Adresse. Letztes kann sich insbesondere für Nutzer, die über den Messenger-Dienst eigentlich anonym interagieren möchten, als problematisch erweisen, wenn aus der E-Mail-Adresse der Klarname hervorgeht. Damit könnten Äußerungen auf Twitter direkt zu realen Personen zurückverfolgt werden – und Einfluss auf deren Privat- und Berufsleben ausüben. Außerdem besteht die Gefahr von Doxing, Phishing sowie weiterer Hacking-Angriffe. Nicht enthalten sind hingegen Passwörter, Telefonnummern, IP-Adressen oder Adressdaten.

Doch wie kamen die Hintermänner der Datenbank überhaupt an eine derart gewaltige Datenmenge? Offenbar gab es zwischen Juni 2021 und Januar 2022 einen Fehler in einem Application Programming Interface (API) bei Twitter. Dieser ermöglichte es, über die Eingabe einer E-Mail-Adresse den oder die verknüpften Twitter-Accounts zu erhalten. Die jetzt aufgetauchte Datenbank dürfte demnach durch das sogenannte Scraping, also das Sammeln der durch den Bug erlangten Informationen, entstanden sein. Unklar ist auch, ob dabei mehrere Gruppen aktiv waren, deren Daten nun zusammengeführt wurden.

Damit ist klar, dass es sich nicht um einen Hack im klassischen Sinne handelt, bei dem sich Angreifer Zugang zu den Datenbanken von Twitter verschafft und diese heruntergeladen haben. Vielmehr wurde eine Schwachstelle ausgenutzt, um die Daten nach und nach zusammenzutragen. Twitter hat diese bereits vor rund einem Jahr geschlossen, die jetzt aufgetauchten Datensätze sollten also ebenfalls etwa so alt sein. Zu diesem Zeitpunkt ging man bei Twitter davon aus, dass der Bug nicht ausgenutzt worden war und somit kein Risiko für die Nutzer bestand. Diese Annahme hat sich jedoch als falsch erwiesen.



Twitter ist nicht das erste Unternehmen, das Opfer von Scraping wurde und es wird mit Sicherheit nicht das letzte sein. In vielen Fällen sind Fehler bei den APIs dafür verantwortlich, dass dieses Vorgehen überhaupt möglich ist. Der aktuelle Fall zeigt nun einmal mehr, wie wichtig es ist, diese Schnittstellen regelmäßig zu überprüfen und Bugs schnellstmöglich zu beseitigen.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 11.01.2023 - 11:10 Uhr
Sprache: Deutsch
News-ID 2029214
Anzahl Zeichen: 3882

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 501 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

IT 2023: Die Top five ...
Die Frage zum Jahreswechsel: In welche Bereiche investieren IT-Entscheider 2023? Eine neue Studie des Marktforschungs-Unternehmens Lünendonk® zeigt, in welche IT-Investitionen in den kommenden Jahren die höchsten Budgets fließen sollen. Die fünf wichtigsten Themen der IT-Verantwortlichen im kom

Wie lässt sich das Risiko bei der Errichtung einer Mining-Farm für Bitcoin minimieren- ...
Um das Risiko bei der Errichtung einer Bitcoin Mining-Farm zu minimieren, ist es wichtig, sich einen geeigneten Standort mit leistungsstarkem und preiswertem Strom zu suchen. Investiere in qualitativ hochwertige Mining-Hardware und sichere deine Farm mit Kameras und anderen Sicherheitssystemen. Mach

Kostenloses WLAN in allen Bussen der VLP ...
Das Internet ist aus dem Alltag der meisten Menschen nicht mehr wegzudenken. Schnell eine E-Mail verschicken, ein Foto mit der Familie teilen oder noch schnell etwas für die Schule recherchieren – jederzeit und überall auf Online-Dienste zugreifen zu können, ist inzwischen ein tief verankertes

IT-Abteilungen gezielt entlasten: 24/7 proaktiver technischer Managed Hosting Support ...
Unternehmer müssen stets Kosten und Nutzen gegeneinander abwägen, um die effizientesten Voraussetzungen zur Erreichung ihrer Unternehmensziele zu schaffen. Der neue Managed Pro Service von Keyweb ist genau darauf ausgelegt, Unternehmen dabei zu unterstützen. Innerhalb des Managed Pro Services leg