Alarm sa X (kaniadto Twitter) tungod sa daghang pagtagas sa datos: 400GB nga gibutyag sa usa ka forum

Usa ka bag-ong paglapas sa datos ang nakapakurog sa digital nga kalibutan, nga posibleng makaapekto sa binilyon nga mga account nga nalambigit sa X, ang plataporma nga nailhan kaniadto nga Twitter. Ang kasayuran, nga gikataho nga gipang-apod-apod pinaagi sa BreachForums forum, sa makausa pa nagpatunghag mga kabalaka bahin sa seguridad sa personal nga datos sa social media.

Ang leak content, nga moabot sa usa ka kinatibuk-ang gidak-on sa 400 gigabytesnaundan metadata sa mga profile sa tiggamit nakolekta tali sa 2021 ug sayo sa 2025. Bisan kung ang plataporma wala nagpagula usa ka opisyal nga pahayag, daghang mga eksperto sa cybersecurity nagkauyon sa kaseryoso sa kahimtang.

Giunsa nahitabo ang paglapas sa datos?

Ang tanan nagpunting sa unsa Ang gigikanan sa leak ma-link sa usa ka kanhing empleyado sa kompanya, nga maka-access sa kasayuran sa panahon sa mga proseso sa pagtangtang sa masa nga bag-o lang nakaapekto sa X. Kini nga tawo, nga giila sa mga forum nga ThinkingOne, mipasabut nga gisulayan niya nga kontakon ang kompanya pinaagi sa lainlaing mga channel aron ireport ang problema, apan wala’y tubag.

Nag-atubang sa dayag nga pagkawalay pagtagad ni X, Nakahukom si ThinkingOne nga himoong publiko ang database. Niini nga katuyoan, dili lamang niya gipakaylap ang kasamtangan nga datos, kondili usab gihiusa sila sa mga gikan sa miaging pagtulo gikan sa 2023, nga nagdugang sa gidaghanon ug sa gidaghanon sa mga profile nga nalambigit. Kini nga kaso nagpahinumdom sa ubang mga insidente sa paglapas sa datos, sama sa leak sa El Corte Inglés.

Bisan kung ang gidaghanon sa mga aktibo nga tiggamit sa X gibanabana nga kapin sa 330 milyon, Ang na-leak nga datos makatabon hangtod sa 2.870 milyon nga mga rekord. Sumala sa mga eksperto sa seguridad, kini nga kalainan mahimong tungod sa paglakip sa dili aktibo nga mga account, bot, natangtang nga mga profile, o makasaysayan nga datos nga gitipigan sa plataporma.

Unsa man gyud ang gilakip sa pagtulo?

Dili sama sa ubang mga paglapas nga nakakompromiso sa mga password o mga detalye sa pagbayad, Kini nagtutok sa detalyado kaayo nga metadata sa mga profile. Lakip sa na-leak nga mga butang mao ang:

• Talagsaong user identifier (ID)
• Mga ngalan ug pseudonyms
• Mga URL sa profile
• Mga petsa sa paglalang
• Impormasyon sa lokasyon ug time zone
• Mga sumusunod ug nagsunod nga ihap (gikan sa 2021 ug 2025)
• Mga Paborito ug Mga Kalihokan sa Pag-post
• Karon ug 2021 nga display name
• Tinubdan sa katapusang tweet (pananglitan, diin nga app kini gipadala)

Dugang pa, ang pipila ka mga hugpong sa impormasyon maglakip usab email address, nga makadugang sa risgo sa mga pag-atake sa phishing. Kini nga problema nakita sa ubang mga pagtulo, sama sa Ticketmaster leak.

Usa ka hiniusa nga file nga adunay mga datos gikan sa duha nga mga pagtulo nga namugna a Na-verify nga CSV nga adunay kapin sa 201 milyon nga mga entry. Ang kompanya sa Cybersecurity nga SafetyDetectives nag-ingon nga gisusi niini ang usa ka random nga sample sa kini nga mga rekord, nga nagpamatuod nga ang kasayuran katumbas sa tinuod nga mga tiggamit.

Mga reaksyon gikan sa mga eksperto sa cybersecurity

Giklasipikar sa mga eksperto sa industriya kini nga gintang ingon usa sa pinakadako sa kasaysayan sa social media. Bisan kung ang kinaiya sa datos ingon og dili sensitibo tungod kay wala kini naglakip sa mga password, ang lebel sa detalye naghatag og igong impormasyon nga magamit sa mga kampanya sa social engineering ug personal nga mga pagpanglimbong.

Usa sa labing dali nga peligro, gipunting nila, mao ang paggamit sa datos sa maayo nga gipahayag nga mga kampanya sa phishing. Kung ang usa ka cybercriminal adunay access sa email ug sa kasaysayan sa gumagamit ug username, mahimo silang maghimo labi nga makapakombinsir nga mga mensahe aron malingla ang mga biktima. Susama kini sa mga kabalaka nga gipahayag bahin sa ubang bag-ong mga paglapas, sama sa LinkedIn leak.

Nagpasidaan usab kini bahin sa gitawag nga mga target nga pag-atake., diin ang mga kriminal mopahiangay sa ilang mga estratehiya base sa mga interes o pamatasan nga nakita sa mga leaked profile. Kini mahimong mosangpot sa mas komplikado nga mga scam, pag-atake sa spam o bisan digital extortion.

Unsa ang mahimo sa mga apektadong tiggamit?

Samtang ang mga tiggamit dili makapugong sa retroactive nga pag-leak sa ilang impormasyon, mahimo nilang makuha mga lakang sa pagpanalipod:

• Usba dayon ang password ni X, mas maayo nga gamiton ang a komplikado nga yawe o awtomatik nga generator.
• Likayi ang pag-klik sa mga kadudahang link o pagtubag sa mga email gikan sa wala mailhi nga mga nagpadala.
• Ribyuha ug lig-ona ang mga setting sa privacy sa mga digital network ug serbisyo.
• Magmaalerto sa mga tawag sa telepono, SMS o email nga nangayo ug sensitibo nga datos.
• Pag-monitor sa mga bank account, email account, ug uban pang nalambigit nga mga platform nangita alang sa dili kasagaran nga kalihokan.
• I-report ang bisan unsang katahapan nga pamatasan direkta sa X o sa lokal nga awtoridad kung gisuspetsahan ang usa ka scam.

Gitambagan usab ang mga nagdumala sa daghang mga account nga susihon ang mga cross-match sa ubang mga platform, tungod kay ang mga cybercriminal kanunay nga gigamit pag-usab ang kasayuran aron pagsulay sa pag-access sa daghang mga serbisyo. Alang sa mas dako nga seguridad, kini mao ang yawe aron mahibal-an kung giunsa paghimo og luwas nga mga database.

Ang Twitter wala nagkomento bahin sa kini nga butang.

Usa sa labing makahahadlok nga isyu sa kini nga insidente mao ang ang kakulang sa tubag o transparency sa bahin sa X. Hangtod karon, ang kompanya wala nag-isyu sa bisan unsang opisyal nga pahayag, ni nagpamatuod o naglimud sa pagkatinuod sa file.

Kini nga kahilom nagpahinabog kagubot sa tech nga komunidad, labi na sa mga tigdukiduki sa seguridad, nga nagtuo nga ang kompanya kinahanglan labing menos magreport sa publiko bahin sa sitwasyon.

Ang konteksto dili usab makatabang: pipila lang ka adlaw ang milabay, ang kompanya nakuha sa xAI, ang artificial intelligence firm nga gitukod ni Elon Musk. Kini nga transisyon mahimong paglangan sa pagtubag sa institusyon o pagkomplikado sa pagdumala sa krisis.

Sa bisan unsang kaso, Ang mga espesyalista miuyon nga ang kakulang sa komunikasyon nagdugang sa kawalay kasiguruhan ug nagbilin sa mga tiggamit nga dili mapanalipdan. Daghan ang naghunahuna kung ang ilang mga account nakompromiso ug kung unsa ang internal nga mga lakang nga gihimo sa X aron makunhuran ang epekto sa problema.

Ang tanan nagpunting nga kini usa ka kaso nga magtimaan sa usa ka pagbag-o sa cybersecurity sa social media. Bisan kung kadaghanan sa mga datos dili kaayo sensitibo sa iyang kaugalingon, ang paghiusa mahimo’g adunay seryoso kaayo nga mga implikasyon sa sayop nga mga kamot.

Ang digital nga komunidad nanawagan alang sa mas dako nga pagkamay-tulubagon gikan sa mga plataporma aron mapanalipdan ang datos sa ilang mga tiggamit ug molihok dayon kung adunay mahitabo nga paglapas sa seguridad. Naghulat nga mosulti si X ug maghatag ug mga katin-awan, ang mga eksperto miinsistir nga ang indibidwal nga pagbantay ug maayong mga buhat nagpabilin nga unang linya sa depensa alang sa likayi nga mahimong biktima sa digital scam o pagpanglimbong.

Alberto navarro

Usa ako ka mahiligon sa teknolohiya nga naghimo sa iyang "geek" nga interes nga usa ka propesyon. Gigugol nako ang sobra sa 10 ka tuig sa akong kinabuhi gamit ang labing bag-ong teknolohiya ug pag-usisa sa tanan nga mga klase sa mga programa tungod sa putli nga pagkamausisaon. Karon espesyalista na ako sa teknolohiya sa kompyuter ug mga dula sa video. Kini tungod kay sa sobra sa 5 ka tuig nagsulat ako alang sa lainlaing mga website sa teknolohiya ug mga dula sa video, nagmugna og mga artikulo nga nagtinguha sa paghatag kanimo sa impormasyon nga imong gikinahanglan sa usa ka pinulongan nga masabtan sa tanan.

Kung naa kay mga pangutana, ang akong kahibalo gikan sa tanan nga may kalabotan sa operating system sa Windows ingon man sa Android para sa mga mobile phone. Ug ang akong pasalig kanimo, andam ako kanunay nga mogahin og pipila ka minuto ug tabangan ka nga masulbad ang bisan unsang mga pangutana nga mahimo nimo sa niining kalibutan sa internet.