มีรายงานว่า Twitter ถูกแฮ็ก ที่อยู่อีเมลของผู้ใช้ 200 ล้านคนรั่วไหล

ม.ค. 06, 2566 P.Patikom

แฮ็กเกอร์ขโมยที่อยู่อีเมลของผู้ใช้ Twitter มากกว่า 200 ล้านคน และโพสต์บนฟอรัมแฮ็กออนไลน์, นักวิจัยด้านความปลอดภัยกล่าวเมื่อวันพุธ

Alon Gal ผู้ร่วมก่อตั้ง Hudson Rock บริษัทตรวจสอบความปลอดภัยทางไซเบอร์ของอิสราเอล (Co-founder of Israeli Cybersecurity-monitoring Firm Hudson Rock) เขียนใน LinkedIn ว่า การละเมิด “การแฮ็ก (Hacking) จำนวนมากนี้จะทำให้เกิด การส่งข้อความหลอกลวงทางอินเทอร์เน็ตแบบกำหนดเป้าหมาย และการเปิดเผยข้อมูลส่วนบุคคล” และเขายังเรียกมันว่า นี่เป็น “หนึ่งในการรั่วไหลที่สำคัญที่สุดที่ผมเคยเห็นมา”

Twitter ไม่ได้แสดงความคิดเห็นในรายงาน ซึ่ง Gal โพสต์เกี่ยวกับเรื่องนี้บนสื่อโซเชียลเป็นครั้งแรกเมื่อวันที่ 24 ธันวาคม และไม่มีการตอบคำถามเกี่ยวกับการละเมิดตั้งแต่วันนั้น ยังไม่ชัดเจนว่า Twitter ได้ดำเนินการใดเพื่อตรวจสอบหรือแก้ไขปัญหา

สำนักข่าว Reuters ก็ไม่สามารถตรวจสอบได้โดยอิสระว่า ข้อมูลในฟอรัมนั้นเป็นข้อมูลแท้จริงและมาจาก Twitter โดยภาพหน้าจอของฟอรัมแฮ็กเกอร์ซึ่งมีข้อมูลปรากฏเมื่อวันพุธ ได้เผยแพร่ทางออนไลน์

Troy Hunt ผู้สร้างเว็บไซต์แจ้งเตือนการละเมิดชื่อ Have I been Pwned ได้ดูข้อมูลที่รั่วไหลและกล่าวบน Twitter ว่าดูเหมือนว่า "ค่อนข้างจะเป็นไปตามที่อธิบายไว้"

ไม่มีเบาะแสในการระบุตัวตน หรือตำแหน่งที่อยู่ของแฮ็กเกอร์ หรือแฮ็กเกอร์ที่อยู่เบื้องหลังการละเมิดดังกล่าว มันอาจเกิดขึ้นอย่างเร็วที่สุดตั้งแต่ปี 2021 ซึ่งเป็นช่วงก่อนที่ Elon Musk จะเข้ามาเป็นเจ้าของบริษัทเมื่อปีที่แล้ว

การกล่าวอ้างเกี่ยวกับขนาดและขอบเขตของการละเมิดในตอนแรก ก็แตกต่างกันไป ตามบัญชีในช่วงต้นเดือนธันวาคม มีการระบุว่า ที่อยู่อีเมลและหมายเลขโทรศัพท์ 400 ล้านรายการถูกขโมย

การละเมิดครั้งใหญ่ที่ Twitter นี้ อาจทำให้หน่วยงานกำกับดูแล ในประเทศที่อยู่สองฝั่งของมหาสมุทรแอตแลนติกสนใจ คณะกรรมาธิการการปกป้องข้อมูลในไอร์แลนด์ (Data Protection Commission in Ireland) ซึ่ง Twitter มีสำนักงานใหญ่อยู่ที่ยุโรป และคณะกรรมาธิการการค้าแห่งสหพันธรัฐของสหรัฐฯ (U.S. Federal Trade Commission) ได้ติดตามตรวจสอบบริษัทที่ Elon Musk เป็นเจ้าของว่า ปฏิบัติตามกฎการปกป้องข้อมูลของยุโรป และข้อตกลงตามคำสั่งยินยอมของสหรัฐฯ ตามลำดับ

สำนักข่าว Reuters ได้ฝากข้อความไว้กับหน่วยงานกำกับดูแลทั้งสอง แต่ยังไม่ได้รับการตอบกลับทันทีในวันพฤหัสบดี

Cr : REUTERS

Source