Ein kolossaler Datenschatz von Twitter-Benutzerdaten, der Kontonamen mit E-Mail-Adressen verknüpft, wurde von Hackern kostenlos freigegeben.
Viele Menschen machen sich keine allzu großen Sorgen darüber, dass ihre E-Mail-Adressen in die Hände von Kriminellen gelangen. Aber hier ist, warum Sie sich Sorgen machen sollten.
Wie sind private Twitter-Daten online verfügbar geworden?
Am 23. Dezember 2022 gab ein Benutzer in einem beliebten Hacking-Forum bekannt, dass er eine Schwachstelle in der Twitter-API ausgenutzt hat die privaten Daten von 400 Millionen Nutzern kratzen. Sie lieferten eine Stichprobe der Daten, darunter E-Mail-Adressen, Namen, Benutzernamen, Kontoerstellungsdaten, Follower-Zählungen und in einigen Fällen Telefonnummern.
Während die Informationen zum allgemeinen Verkauf angeboten wurden, bot der Hacker Twitter auch die Möglichkeit, die Daten exklusiv zu kaufen, um Bußgelder für den Verstoß zu vermeiden.
Am 3. Januar 2023, wie berichtet von Gizmodo, ein anderer Forenbenutzer, StayMad, gab bekannt, dass die Beute tatsächlich „nur“ 200 Millionen Benutzerkonten umfasste und Telefone nicht beinhaltete Nummern – mit anderen Benutzern, die spekulierten, dass die ursprünglich zum Verkauf stehenden Daten aufgefüllt und Telefonnummern zur Stichprobe hinzugefügt worden waren Preis in die Höhe treiben.
StayMad hat auch einen Link gepostet, wo die Daten als 67-GB-Archiv kostenlos heruntergeladen werden können.
Obwohl personenbezogene Daten auf Ihre E-Mail-Adresse beschränkt sind, kann Ihnen dies dennoch einige große Kopfschmerzen bereiten.
Die Daten stehen jedem zur Verfügung – nicht nur Kriminellen
Unter normalen Umständen werden Daten, die durch eine Datenpanne erlangt wurden, im Darknet gehandelt und von Kriminellen verwendet, um Sie für eventuelle finanzielle Vorteile ins Visier zu nehmen. Da die Twitter-Daten kostenlos zur Verfügung stehen, können sie von jedem genutzt werden, der neugierig ist, dem nicht gefällt, was Sie auf der Plattform sagen, oder dem Ihr Profilbild einfach sehr gefällt.
Anstatt zu einer relativ kleinen Gemeinschaft von Taugenichtsen zu gehören, kann es Ihre E-Mail-Adresse sein verwendet und missbraucht von jedem mit einer Internetverbindung und der Geduld, den ganzen Tag durchzusitzen herunterladen.
Ihre E-Mail-Adresse erleichtert Belästigungen
Sie können Ihr Leben auf Twitter und anderen Plattformen veröffentlichen, aber es gibt Details, die Sie vielleicht von der Website fernhalten möchten, und einige Leute, mit denen Sie wirklich nicht interagieren oder von denen Sie nichts hören möchten. Wir haben bereits gezeigt, wie es geht den Benutzernamen einer Person auf mehreren Plattformen leicht zu finden, aber auf den meisten Plattformen können Sie eine Person blockieren oder im schlimmsten Fall ganz lassen. Ihre E-Mail-Adresse hält Ihr Leben zusammen und es ist eine große Sache, sie zu ändern. Wenn Sie jemals jemanden auf Twitter blockiert haben, kann er Ihnen jetzt stattdessen einfach eine E-Mail senden.
Ihre E-Mail-Sicherheit ist gefährdet
Wenn Sie bei Google nach Ihrer E-Mail-Adresse suchen, wird diese höchstwahrscheinlich nicht angezeigt. Dies bedeutet, dass Hacker und Kriminelle es wahrscheinlich nicht wissen und die Konten, mit denen Sie diese E-Mail-Adresse verwenden, wahrscheinlich nicht angegriffen werden. Jetzt, da Ihre E-Mail-Adresse weltweit bekannt ist, kann sie angegriffen werden. Kriminelle können Details aus Ihrem Twitter-Feed verwenden, um entweder die Wahrscheinlichkeit zu erhöhen, dass Ihr Passwort geknackt wird, oder um es anzupassen Spearphishing-Angriffe größere Erfolgschancen zu haben.
Sie sind anfälliger für Doxxing
Wenn Sie ein anonymes Twitter-Konto haben oder auch nur versuchen, Teile Ihres Lebens privat zu halten, kann Ihre E-Mail-Adresse einen wertvollen Hinweis auf Ihre wahre Identität geben. Es mag wie ein kleines Detail erscheinen, aber es ist wahrscheinlich ein Detail, das Angreifer vorher nicht hatten. Vielleicht enthält es Ihren vollständigen Namen oder Ihren Standort. Es könnte an Ihre Schule oder das Unternehmen gebunden sein, in dem Sie arbeiten. Diese Informationsschnipsel können zusammengefügt werden, bis genug vorhanden ist, um Sie als Einzelperson zu lokalisieren, d.h. doxxen.
Die Twitter-Datenpanne ist gefährlicher als es scheint
Während andere kürzliche Datenschutzverletzungen weitere Informationen offengelegt haben, bietet das Twitter-Datenleck Angreifern und Amateuren die Möglichkeit, Ihre E-Mail-Adresse mit den intimen Details Ihres Lebens zu verknüpfen. Um zu vermeiden, dass Ihnen dies in Zukunft passiert, verwenden Sie E-Mail-Aliasing, wenn Sie ein Konto auf einer Plattform oder einem Dienst eröffnen.