Una base de datos con más de 32 millones de cuentas de Twitter se filtró a la red.

No ha pasado ni una semana desde la discusión de la filtración de la cuenta de la base de datos número cien millones de la red social VKontakte, que, sin embargo, resultó ser la base para 2012 , ya que hubo otra inyección de datos: esta vez, según la información recibida por LeakedSource , una base de datos de 32.888 está disponible en la red oscura . 300 cuentas de Twitter.

La base de datos recibida se almacena de forma abierta y es heterogénea: puede contener un correo electrónico o nombre de usuario y contraseña, y en algunos casos también hay una segunda dirección de correo electrónico. Según los autores del blog LeakedSource, la base de datos se recopiló utilizando malware y no durante el pirateo de Twitter.

Esto también lo confirma el jefe del departamento de seguridad de la información en Twitter:

La base de datos de la cuenta fue proporcionada por el usuario Tessa88@exploit.im, la misma persona que recientemente "filtró" la base de datos de la cuenta VK.

A continuación se encuentran las 10 contraseñas más utilizadas:

No	Contraseña	Frecuencia de uso
1	123456	120,417
2	123456789	32,775
3	qwerty	22,770
4 4	contraseña	17.471
5 5	1234567	14,401
6 6	1234567890	13,799
7 7	12345678	13,380
8	123321	13,161
9 9	111111	12,138
10	12345	11,239

Los 10 principales dominios de correo electrónico. Como puede ver, una parte importante de los datos robados pertenece a los usuarios del segmento de habla rusa. Los más vulnerables a los ataques de virus fueron los usuarios de correo de mail.ru. Además, incluso encabezaron la lista en toda la base de datos, y en total de los diez dominios más populares, seis son la zona .ru:

No	Dominio de correo	Numero de cuentas
1	mail.ru	5,028,220
2	yahoo.com	4.714.314
3	hotmail.com	4,520,434
4 4	gmail.com	3,302,205
5 5	yandex.ru	1,020,757
6 6	aol.com	586,661
7 7	rambler.ru	428,084
8	bk.ru	374,855
9 9	list.ru	291,403
10	inbox.ru	260,957

Además, los autores del blog LeakedSource señalan que la base de datos contiene 3022 direcciones del dominio .gov (dominio del gobierno de los EE. UU.).

El servicio de prensa de Twitter no hizo ningún comentario. Sin embargo, apareció un mensaje en la página de soporte en el propio servicio de microblogging, indicando que la administración había respondido a la publicación de los datos personales de sus usuarios y estaba revisando.

Source: https://habr.com/ru/post/es394881/