Basis data dengan lebih dari 32 juta akun Twitter telah bocor ke jaringan

Bahkan tidak satu minggu pun berlalu sejak diskusi mengenai kebocoran akun database yang ke seratus juta dari jejaring sosial VKontakte, yang, bagaimanapun, ternyata menjadi basis untuk tahun 2012 , karena ada injeksi data lain: kali ini, menurut informasi yang diterima oleh LeakedSource , database 32.888 tersedia di darknet 300 akun Twitter.

Basis data yang diterima disimpan dalam bentuk terbuka dan heterogen: dapat berisi email atau nama pengguna dan kata sandi, dan dalam beberapa kasus ada juga alamat email kedua. Menurut penulis blog LeakedSource, database dikumpulkan menggunakan malware, dan tidak selama peretasan Twitter itu sendiri.

Ini juga dikonfirmasi oleh kepala departemen keamanan informasi di Twitter itu sendiri:

Basis data akun disediakan oleh pengguna Tessa88@exploit.im, orang yang sama yang baru-baru ini “membocorkan” basis data akun VK.

Di bawah ini adalah 10 kata sandi yang paling sering digunakan:

Tidak.	Kata sandi	Frekuensi penggunaan
1	123456	120,417
2	123456789	32.775
3	qwerty	22.770
4	kata sandi	17.471
5	1234567	14.401
6	1234567890	13.799
7	12345678	13.380
8	123321	13.161
9	111111	12.138
10	12345	11.239

10 domain email teratas. Seperti yang Anda lihat, sebagian besar data yang dicuri adalah milik pengguna segmen berbahasa Rusia. Yang paling rentan terhadap serangan virus adalah pengguna email dari mail.ru. Selain itu, mereka bahkan menduduki puncak daftar di seluruh database, dan total sepuluh domain paling populer, enam adalah zona .ru:

Tidak.	Domain surat	Jumlah akun
1	mail.ru	5.028.220
2	yahoo.com	4.714.314
3	hotmail.com	4.520.434
4	gmail.com	3.302.205
5	yandex.ru	1.020.757
6	aol.com	586.661
7	rambler.ru	428.084
8	bk.ru	374.855
9	list.ru	291.403
10	inbox.ru	260.957

Juga, penulis blog LeakedSource mencatat bahwa database berisi 3022 alamat dari domain .gov (domain pemerintah AS).

Layanan pers Twitter tidak memberikan komentar. Namun, sebuah pesan muncul di halaman dukungan di layanan microblogging itu sendiri, menunjukkan bahwa administrasi telah menanggapi publikasi data pribadi pengguna mereka dan sedang memeriksa.

Source: https://habr.com/ru/post/id394881/