Twitterin haavoittuvuus paljasti yli 5 miljoonan käyttäjän tietoja

Hankala haavoittuvuus altisti miljoonia Twitter-tunnuksia hakkereiden iskuille. Käyttäjätietoja paljastui, mutta vakavilta seurauksilta lienee silti vältytty.

Twitter teki kesäkuussa 2021 koodiinsa muutoksen, joka sisälsi pahan virheen. Päivitetty koodi mahdollisti sähköpostiosoitteen tai puhelinnumeron syöttämisen Twitterin järjestelmään tavalla, joka paljasti, onko kyseinen tieto jonkin Twitter-tunnuksen käytössä, viestipalvelu selventää blogissaan.

Twitterille tiedotettiin aukosta tammikuussa 2022, ja tilanne on sittemmin korjattu. Aiheesta uutisoivan Bleeping Computerin mukaan hakkeri oli kuitenkin jo ehtinyt ottaa tilaisuudesta ilon irti.

Nimetön taho julkaisi aiemmin tänä vuonna noin 5,4 miljoonaan Twitter-tiliin kytkeytyviä puhelinnumeroita ja sähköpostiosoitteita hakkeripalstoilla. Koko paketti oli myytävänä 30 000 Yhdysvaltain dollarilla, ja myös Twitter vahvisti myöhemmin tietovuodon.

Twitterin mukaan vuoto kosketti pääasiassa niin sanottujen pseudonyymitilien tietoja. Mikäli Twitteriä käyttää niin sanotusti salanimellä, ei tunnukseen kannata liittää tunnistettavaa puhelinnumeroa, sähköpostiosoitetta tai muita vastaavia tietoja, viestipalvelu huomauttaa.

Twitter kertoo ottavansa lähitulevaisuudessa yhteyttä käyttäjiin, joiden tietoja on mahdollisesti paljastunut. Salasanoja hakkerit eivät kaikeksi onneksi saaneet saaliikseen, mutta Twitter kehottaa silti aktivoimaan kaksivaiheisen tunnistautumisen, käyttipä palvelua sitten omalla nimellään tai ei.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla