Voilà une fuite de données qui risque de coûter cher à Twitter ou à ses utilisateurs. Sans le savoir, vous faites peut-être partie d’une quantité énorme d’informations collectées par un hacker en juin 2021. Suite à une vulnérabilité dans l’API (Application Programming Interface) du réseau social, un certain Ryushi s’est emparé des adresses mails et numéros de téléphone de 400 millions d’utilisateurs.
Ces données sont désormais en vente sur le forum Breached, une plateforme communément utilisée par les pirates pour ce genre d’action post-hack. Sauf que cette fois-ci, la situation semble être bien différente. Plutôt que d’adresser la vente des données à n’importe qui, le hacker vise directement Elon Musk en lui proposant un marché. Il n’aura pas fallu longtemps pour que le nouveau patron de Twitter soit victime de chantage.
Rançon ou amende ?
Dans son post de forum, Ryushi s’adresse aux équipes de Twitter et à Elon Musk pour tenter de leur vendre les données collectées. Mais quelle menace pourrait bien pousser le réseau social à passer à la caisse ? En cas de fuite avérée de données, c’est une amende colossale qui attend Twitter.
“Twitter ou Elon Musk, si vous lisez ce message, vous risquez déjà une amende de la GDPR pour une fuite de 5,4 million d’utilisateur alors imaginez l’amende pour 400 millions.”
Parmi cette quantité astronomique de profils compromis, on y retrouve des célébrités ou personnalités politiques telles que Alexandria Ocasio Cortez, représentante des États-Unis pour le parti démocrate, ou encore Donald Trump Jr. Le hacker appelle donc Twitter à la raison, en expliquant que la fuite de ces données personnelles pourrait nuire à la sécurité des personnes concernées.
Il y a volonté de jouer sur les récentes déclarations de Musk après le bannissement d’Elon Jet et autres comptes visant à suivre les déplacements de jets privés. Si Twitter accepte, l’ensemble des données sera vendu pour 200 000 dollars et ne fuitera jamais. La plateforme évitera également une amende d’environ 276 millions de dollars comme celle qu’avait subi Facebook à la suite d’une fuite de 533 millions d’utilisateurs.
Si les choses ne se déroulent pas comme prévu, le hacker compte vendre des copies individuelles de cette fuite pour 60 000 $ par personne. Dans les jours qui viennent, vos données personnelles pourraient donc se retrouver sur le net, à la merci d’autres pirates. Impossible de savoir si votre profil est concerné, il faudra attendre l’avancée de l’affaire pour en apprendre plus.
🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.
60 000$ par personne?
Je pense que je suis en sécurité.