یافته های کارشناسان امنیتی تکتاکام در Breached Forums بیانگر این است که هکری با نام مستعار devil اطلاعات 5.4 میلیون حساب فعال توییتری را برای فروش گذاشته است.
این داده ها که شامل شماره تلفن و آدرس ایمیل حساب های مربوط به سلبریتی ها و شرکت ها و کاربران تصادفی میباشد به مبلغ 30 هزار دلار به فروش میرسد.
این هکر مدعی شده است که با استفاده از یک آسیب پذیری در دسامبر 2021 این اطلاعات را جمع آوری نموده است.
این آسیب پذیری به مهاجم اجازه میدهد که با حداقل دانش کد نویسی به اطلاعات هر حسابی که بخواهد دسترسی پیدا کند. این آسیب پذیری در اول ژانویه توسط هکروان افشا شد و 12 روز بعد توییتر موفق به رفع آن شد.
اما حالا معلوم شده است که قبل از هکروان ، تیم ها یا افراد دیگری نیز از این آسیب پذیری با خبر بوده اند و شروع به ساختن دیتا بیس کرده اند.