Хакеры утверждают, что украли более 200 миллионов электронных адресов из соцсети Илона Маска

В шокирующем новом отчёте о кибербезопасности говорится, что более 200 миллионов адресов электронной почты, связанных с социальной сетью Илона Маска X (ранее известной как Twitter, признана экстремистской и запрещена в России), могли быть раскрыты в результате масштабной утечки данных. Если это подтвердится, то это может стать одной из крупнейших утечек в истории социальных сетей.

Хакеры утверждают, что украли 201 миллион записей пользователей

Как сообщает Mashable, исследователи в области кибербезопасности из SafetyDetectives недавно обнаружили сообщение на хакерском форуме BreachForums от пользователя под ником «ThinkingOne». Сообщение якобы содержало загружаемый файл .csv размером 34 ГБ, в котором было более 201 миллиона записей, связанных с X аккаунтами. Сообщается, что данные включают в себя ряд метаданных, в том числе адреса электронной почты, сведения о создании учётных записей и другие идентификаторы.

Компания SafetyDetectives провела выборочную проверку украденных данных и подтвердила, что адреса электронной почты были действительными, что вызывает опасения по поводу возможных фишинговых атак и рисков кражи личных данных.

Как Произошло Нарушение?

Причины утечки остаются неясными, но если утверждения верны, то взлом мог быть частью гораздо более масштабной проблемы с безопасностью. ThinkingOne утверждает, что в начале этого года в X произошла ещё более масштабная утечка, в результате которой потенциально были раскрыты данные 2,8 миллиарда учётных записей в файле размером 400 ГБ. Хакер заявил: «Нет никаких признаков того, что X или широкая общественность знают о крупнейшей в истории утечке данных в социальных сетях» — и отметил, что попытки связаться с X для получения ответа были проигнорированы.

Хотя многие из этих взломанных аккаунтов могут принадлежать ботам или неактивным пользователям, раскрытые метаданные содержат важную информацию о реальных аккаунтах, такую как отображаемые имена, данные о местоположении, количество твитов и показатели вовлечённости.

Что это означает для пользователей?

Несмотря на то, что, по-видимому, не было раскрыто никаких конфиденциальных паролей или финансовых данных, взлом всё равно может представлять серьёзную угрозу. Сопоставив эту последнюю подборку из 201 миллиона учётных записей с данными, полученными в результате взлома в 2023 году, хакеры, возможно, собрали мощный набор данных, связывающий активных пользователей X с их личными адресами электронной почты.

Такое сочетание метаданных и адресов электронной почты значительно повышает риск фишинговых атак и атак с использованием социальной инженерии. Киберпреступники могут использовать эту информацию, чтобы обманом заставить пользователей раскрыть пароли, перейти по вредоносным ссылкам или стать жертвами финансовых махинаций.

X ещё не обнародовала информацию о взломе. Примечательно, что Маск недавно передал право собственности на платформу своей компании по разработке искусственного интеллекта xAI. Пока неясно, предпримет ли новое руководство шаги для расследования и защиты пользовательских данных.