¡Más problemas para el pajarito! Un hacker pone en venta los datos de 5,4 millones de cuentas de Twitter por más de 30.000€

Una vulnerabilidad de seguridad que tuvo lugar a principios de año se ha convertido en un posible negocio. Un hacker, ahora, pretende vender la información de más de 5M de cuentas de Twitter por el “simbólico” precio de 30.000€.

Aunque es un ataque que ya se avisó en su momento, la información no parece haber desaparecido de las manos del ciberladrón, que no tiene problema alguno en poner a la venta millones y millones de datos de todo tipo de famosos y anónimos.

Un hacker pone a la venta información de 5.4 millones de cuentas de Twitter

La noticia nos llega, como siempre, desde el extranjero, esta vez de la mano de AppleInsider. Aquí, que se lo toman más positivamente, indican que el ciberdelito es pequeño en comparación a otros eventos similares en los que se han visto afectados, por ejemplo, 478 millones de clientes de T-Mobile o incluso los 70 de AT&T, algo que ha ocurrido muy recientemente.

Y aunque estos ataques son menos longevos en el tiempo, lo que se pone en venta hoy es información obtenida en enero de 2022.

El incidente fue mediático e incluso se agradeció económicamente al descubridor del problema de seguridad

Aun así, la información ha estado antes en otras manos, las cuales ahora desean enriquecerse. Steven Taylor, de Restore Privacy ha comentado de su propia voz que se han estado comunicando con el malhechor para llegar a un acuerdo a la vez que para recopilar algo más de información.

El cibercriminal demanda, al menos, 30.000€ por una base de datos antigua y fruto de una “incompetencia de Twitter”. Su propuesta de venta se encuentra activa en Breachs Forums y desde la administración del foro se ha verificado que es un anuncio con información verídica.

Los datos que se pueden conseguir incluyen fotos de perfil, números de teléfono y correos electrónicos

No es el primer problema de seguridad para Twitter

A día de hoy podemos decir sin equivocarnos que no hay un lugar en la red que no sea susceptible de hackearse. Con mayor o menor dificultad, está claro, pero lo cierto es que filtraciones, reinicios de sistema, desapariciones de bases de datos, malwares que dejan impedidas a empresas con cientos o miles de ordenadores son algo muy a la orden del día.

Poco o nada nos sorprende que nos cuenten algo así,  tampoco nos importa porque nos creemos inmunes. Y en cierta medida lo somos, porque, ¿Quién va a querer saber mi información si no soy nadie y ya lo comparto yo todo?

En el caso de usuarios domésticos no se suelen hacer ataques con grandes pretensiones más allá de vender números de teléfono o algún dato de contacto para dar la brasa a la gente vendiendo cosas o similar. Pero sí, Twitter no es la primera vez que sufre de un problema de seguridad, y seguramente no será la última tampoco.

En 2019 sólo una porción de usuarios (muy grande, todo sea dicho) podían ser vulnerables, los que usasen Android para conectarse a la red social. La acción, curiosamente era bastante sencilla. Las cuentas se exponían a los ataques introduciendo código maligno en zonas restringidas de Twitter.

Con ello, las cuentas quedaban expuestas y se podía no sólo recopilar su información sino que, de desearlo, el cibercriminal podría tomar el control de ellas, donde ya sí habría información no pública.

Al parecer esta no se utilizó en ningún ataque y con un rápido update de seguridad se solucionó sin mayor incidente. Aun así, las cuentas sospechosas de haber sido ultrajadas fueron advertidas por la propia plataforma.

Pero, ni de lejos, este ha sido el único momento bochornoso de la red social. En 2016 se vivió el que fue el mayor hackeo a esta red social, aunque se hizo con ayuda.

Los atacantes consiguieron hacerse con todas las cuentas verificadas de la plataforma pero, eso sí, pagando a un trabajador interno que fue el que lo facilitó todo accediendo, con sus credenciales, a un panel interno de verificación.

El motivo por el que se deseaba conseguir el acceso a las cuentas verificadas era para, desde ellas, que se supone que son fuentes fiables para el resto de usuarios, difundir una estafa en la que el Bitcoin era el protagonista. La celebridad en cuestión te proponía pagarte el doble de lo que tú le enviases.

Bill Gates “publicaba” que si le enviabas 1000$ él te enviaría 2000$. Elon Musk hacía lo propio asegurando sentirse generoso.

El resultado es que se recaudaron más de 100.000€ en pocas horas, siendo 376 transacciones en moneda legal en curso y 12.87 BTC. Twitter, por su parte, actuó congelando cuentas comprometidas así como publicaciones de tweets (y borrando los existentes) así como las capturas de pantalla del supuesto panel y su cambio en tiempo real.