Реакция Twitter на утечку данных — урок того, как не стоит заниматься кибербезопасностью

наконец сломался его молчание по поводу первого инцидента с безю эпохи Маска: предполагаемой утечки данных, в результате которой была раскрыта контактная информация миллионов пользователей.

В конце декабря постер на популярном форуме по киберпреступности утверждал, что собрал адреса электронной почты и номера телефонов 400 миллионов человек. Twitter пользователей из-за уязвимости нулевого дня в системе Twitter, которая ранее обвинялась в разоблачении не менее 5 миллионов Twitter учетных записей до того, как это было исправлено в январе 2022 года. Последующая продажа другого, меньшего набора данных, содержащего адреса электронной почты, связанные с более чем 235 миллионами Twitter Утверждается, что эти счета являются чистой версией якобы 400-миллионного набора данных. Twitter Исследователи предупредили, что адреса электронной почты, содержащие данные политиков, журналистов и общественных деятелей, могут быть использованы для подделки аккаунтов под псевдонимами.

Я твитнул то, что осталось от компании, рассмотрел ситуацию На прошлой неделе.

в сообщение в блоге без указания авторства, Twitter заявила, что провела «тщательное расследование» и не нашла «никаких доказательств» того, что данные, продаваемые в Интернете, были получены путем использования уязвимости в системах Twitter.Однако отсутствие доказательств не является претензией, поскольку неясно, Twitter имеет технические средства, такие как журналы, чтобы определить, были ли какие-либо пользовательские данные удалены. Скорее компания заявила, что хакеры, вероятно, распространяли набор данных, извлеченных из прошлых взломов, и заявила, что эти данные не коррелируют ни с какими данными, полученными в результате использования ошибки, исправленной в январе 2022 года.

Что Twitter это вполне может быть правдой, но трудно доверять заявлению компании. Неустойчивый ответ Twitter поднимает многие из тех же вопросов, которые захотят знать регулирующие органы: кому было поручено расследовать это нарушение? Twitter Есть ли у вас ресурсы для выполнения полной работы?

Важный урок того, что нет делать