Vom Twitter-Hack betroffen? So kann man es prüfen – Twitter hat mittlerweile bestätigt, dass es einen größeren Sicherheitsvorfall gab und über eine Schwachstelle die Nutzerdaten von mehr als 5 Millionen Accounts kopiert wurden. Diese Daten werden mittlerweile auch bereits im Darknet zum Verkauf angeboten. Unter Umständen werden die kopierten Daten also bereits genutzt, um weitere Angriffe zu fahren.
Twitter schreibt selbst zur Vorgehensweise beim Hack:
Im Januar 2022 erhielten wir über unser Bug-Bounty-Programm einen Bericht über eine Schwachstelle in den Systemen von Twitter. Wenn jemand eine E-Mail-Adresse oder Telefonnummer an die Systeme von Twitter übermittelte, teilten die Systeme von Twitter der Person infolge der Schwachstelle mit, mit welchem Twitter-Konto die übermittelten E-Mail-Adressen oder Telefonnummern verknüpft waren, falls vorhanden. Dieser Fehler resultierte aus einer Aktualisierung unseres Codes im Juni 2021. Als wir davon erfuhren, haben wir ihn sofort untersucht und behoben. Zu diesem Zeitpunkt hatten wir keine Hinweise darauf, dass jemand die Schwachstelle ausgenutzt hätte.
Im Juli 2022 erfuhren wir durch einen Pressebericht, dass jemand dies möglicherweise ausgenutzt hatte und anbot, die von ihm zusammengestellten Informationen zu verkaufen. Nachdem wir eine Stichprobe der zum Verkauf stehenden Daten überprüft hatten, bestätigten wir, dass ein Angreifer das Problem ausgenutzt hatte, bevor es angegangen wurde.
Wir werden die Kontoinhaber direkt benachrichtigen, von denen wir bestätigen können, dass sie von diesem Problem betroffen sind. Wir veröffentlichen dieses Update, weil wir nicht jedes potenziell betroffene Konto bestätigen können und besonders auf Personen mit pseudonymen Konten achten, die von staatlichen oder anderen Akteuren ins Visier genommen werden können.
Twitter hat betroffene Nutzer nach eigenen Angaben mittlerweile informiert, aber wer sich nicht darauf verlassen will, kann nun auch selbst prüfen, ob die eigenen Daten bei diesem Hack entwendet wurden. Unter https://haveibeenpwned.com/ wurden 6,7 Millionen betroffene Twitter Accountdaten hinzugefügt, man kann dort also einfach abfragen, ob die eigene Email von Hack betroffen ist. Wird dort bei den Hacks auch Twitter angezeigt, ist man auch von diesem Hack betroffen. Dazu sieht man über das Portal natürlich auch, wenn man bei anderen Hacks von Datenkopien betroffen sein sollte.
Zuletzt aktualisiert: 1. August 2023
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.