Eine Datenbank mit mehr als 32 Millionen Twitter-Konten ist in das Netzwerk gelangt

Nicht einmal eine Woche ist seit der Diskussion über das Durchsickern des hundertmillionsten Datenbankkontos des sozialen Netzwerks VKontakte vergangen , das sich jedoch als Basis für 2012 herausstellte , da es einen weiteren Datendump gab : Nach Angaben von LeakedSource ist diesmal eine Datenbank von 32.888 im Darknet verfügbar 300 Twitter-Konten.

Die empfangene Datenbank wird in offener Form gespeichert und ist heterogen: Sie kann eine E-Mail oder einen Benutzernamen und ein Kennwort enthalten, und in einigen Fällen gibt es auch eine zweite E-Mail-Adresse. Laut den Autoren des LeakedSource-Blogs wurde die Datenbank mithilfe von Malware gesammelt und nicht während des Hackings von Twitter.

Dies bestätigt auch der Leiter der Abteilung Informationssicherheit auf Twitter selbst:

Die Kontodatenbank wurde vom Benutzer Tessa88@exploit.im bereitgestellt, der gleichen Person, die kürzlich die VK-Kontodatenbank "durchgesickert" hat.

Nachfolgend sind die 10 am häufigsten verwendeten Passwörter aufgeführt:

Nein, nein.	Passwort	Verwendungshäufigkeit
1	123456	120.417
2	123456789	32.775
3	QWERTY	22.770
4	Passwort	17.471
5	1234567	14.401
6	1234567890	13.799
7	12345678	13.380
8	123321	13.161
9	111111	12.138
10	12345	11.239

Top 10 E-Mail-Domains. Wie Sie sehen, gehört ein erheblicher Teil der gestohlenen Daten Benutzern des russischsprachigen Segments. Am anfälligsten für Virenangriffe waren E-Mail-Benutzer von mail.ru. Darüber hinaus haben sie sogar die Liste in der gesamten Datenbank angeführt, und von den zehn beliebtesten Domains sind sechs die .ru-Zone:

Nein, nein.	Mail-Domain	Anzahl der Konten
1	mail.ru	5,028,220
2	yahoo.com	4,714,314
3	hotmail.com	4,520,434
4	gmail.com	3,302,205
5	yandex.ru	1.020.757
6	aol.com	586,661
7	rambler.ru	428.084
8	bk.ru.	374.855
9	list.ru	291,403
10	inbox.ru	260.957

Außerdem stellen die Autoren des LeakedSource-Blogs fest, dass die Datenbank 3022 Adressen aus der .gov-Domain (Domain der US-Regierung) enthält.

Der Pressedienst von Twitter gab keine Kommentare ab. Auf der Support-Seite des Microblogging-Dienstes selbst wurde jedoch eine Meldung angezeigt, die darauf hinweist, dass die Verwaltung auf die Veröffentlichung der persönlichen Daten ihrer Benutzer reagiert hat und diese überprüft.

Source: https://habr.com/ru/post/de394881/