Twitter informó que fue víctima de un ciberataque en el que le robaron los datos de 5.4 millones de usuarios de la plataforma, por lo que les enviará un aviso para indicarles que ha quedado expuesta su información confidencial.
A principios de año, la plataforma recibió un informe a través de su programa de errores y recompensas gestionado por la firma HackerOne, sobre una violación a su seguridad que podrían ser aprovechada para acceder a los datos de sus usuarios.
Durante el proceso de verificación de una cuenta duplicada, un usuario de HackerOne descubrió la vulnerabilidad en cuestión en la versión de Twitter para Android. Esta afectación al sistema de seguridad permitía que cualquier persona que introdujera una dirección de correo electrónico o un número de teléfono pudiese acceder a la correspondiente ID de Twitter, en caso de que existiese una cuenta asociada a dicho e-mail o número.
En julio de este año, medios especializados informaron sobre la recopilación y filtración de los datos de 5.4 millones de cuentas, una información que posteriormente se puso a la venta en el foro de piratería Breached Forums.
Tras revisar los datos con los que los delincuentes estaban comercializando en este foro, la red social confirmó que estos se habían aprovechado del problema existente antes de darle solución meses antes.
Con el objetivo de que los usuarios puedan proteger sus cuentas y blindar su información, la compañía ha propuesto una serie de indicaciones, como habilitar la autenticación de dos factores. Con ello, ha señalado que en este ataque, los actores de amenazas no han tenido acceso a las credenciales de acceso.
Además, ha recomendado a los dueños de cuentas anónimas que, para mantener su identidad lo más oculta posible, no las asocien a un número de teléfono o un correo electrónico.
