מאגר נתונים עצום של נתוני משתמש בטוויטר, המקשר בין שמות חשבונות לכתובות דוא"ל, שוחרר בחינם על ידי האקרים.
אנשים רבים אינם מודאגים מדי מכך שכתובות האימייל שלהם יגיעו לידי פושעים. אבל הנה הסיבה שאתה צריך לדאוג לגבי זה.
כיצד בסופו של דבר נתוני טוויטר פרטיים היו זמינים באינטרנט?
ב-23 בדצמבר 2022, משתמש בפורום פריצה פופולרי הודיע כי ניצל פגיעות ב-Twitter API כדי לגרד את הנתונים הפרטיים של 400 מיליון משתמשים. הם סיפקו מדגם של הנתונים, שכללו כתובות דוא"ל, שמות, שמות משתמש, תאריכי יצירת חשבון, ספירת עוקבים, ובמקרים מסוימים, מספרי טלפון.
בזמן שהמידע הוצע למכירה כללית, ההאקר גם הציע לטוויטר את האפשרות לקנות את הנתונים באופן בלעדי, כדי למנוע קנסות על ההפרה.
ב-3 בינואר 2023, כפי שדווח על ידי גיזמודו, משתמש אחר בפורום, StayMad, הודיע שהשליחה הייתה למעשה "רק" 200 מיליון חשבונות משתמש ולא כללה טלפון מספרים - כאשר משתמשים אחרים משערים שהנתונים המקוריים למכירה רופדו, ומספרי טלפון נוספו לדוגמא כדי להעלות את המחיר.
StayMad גם פרסמה קישור שבו ניתן להוריד את הנתונים בחינם כארכיון של 67GB.
למרות שהנתונים האישיים מוגבלים לכתובת הדוא"ל שלך, זה עדיין יכול לגרום לך לכאבי ראש גדולים.
הנתונים זמינים לכל אחד - לא רק לפושעים
בנסיבות רגילות, נתונים שהושגו באמצעות הפרת מידע נסחרים ברשת האפלה, ומשמשים פושעים כדי למקד אותך לטובת תועלת כספית בסופו של דבר. מכיוון שהנתונים של טוויטר זמינים בחינם, הם יכולים לשמש כל מי שסקרן, לא אוהב את מה שאתה אומר בפלטפורמה, או שפשוט אוהב את תמונת הפרופיל שלך.
במקום להיות מוכלא לקהילה קטנה יחסית של לא-לעשות-בארות, כתובת הדוא"ל שלך יכולה להיות בשימוש ושימוש לרעה על ידי כל מי שיש לו חיבור לאינטרנט, והסבלנות לשבת לאורך כל היום הורד.
כתובת הדוא"ל שלך מקלה על הטרדה
אתה יכול לפרסם את חייך בטוויטר ובפלטפורמות אחרות, אבל יש פרטים שאולי תרצה להרחיק מהאתר, וכמה אנשים שאתה ממש לא רוצה ליצור איתם אינטראקציה או לשמוע מהם. כבר הדגמנו איך זה קל למצוא את שם המשתמש של מישהו במספר פלטפורמות, אבל ברוב הפלטפורמות, אתה יכול לחסום אדם, או במקרה הגרוע, לעזוב אותו לגמרי. כתובת הדוא"ל שלך קושרת את חייך יחד, ושינוי זה הוא עניין גדול; אם אי פעם חסמת מישהו בטוויטר, כעת הוא יכול פשוט לשלוח לך דוא"ל במקום זאת.
אבטחת הדוא"ל שלך נפגעת
רוב הסיכויים שאם תחפש את כתובת האימייל שלך בגוגל, היא לא תעלה. המשמעות היא שסביר להניח שהאקרים ופושעים לא ידעו זאת, וכנראה שהחשבונות שאיתם אתה משתמש בכתובת האימייל הזו לא ממוקדים. כעת, כשכתובת האימייל שלך ידועה לעולם, ניתן לתקוף אותה. פושעים יכולים להשתמש בפרטים מהעדכון שלך בטוויטר כדי לשפר את הסיכויים לפצח את הסיסמה שלך, או להתאים התקפות חנית כדי לקבל סיכוי גדול יותר להצליח.
אתה פגיע יותר ל-Doxxing
אם יש לך חשבון טוויטר אנונימי, או אפילו אם אתה רק מנסה לשמור על פרטיות של חלקים מהחיים שלך, כתובת הדוא"ל שלך יכולה לספק רמז רב ערך לגבי זהותך האמיתית. זה אולי נראה כמו פרט קטן, אבל סביר להניח שזה פרט שלא היה לתוקפים קודם לכן. אולי הוא מכיל את שמך המלא או מיקומך. זה יכול להיות קשור לבית הספר שלך או לחברה שבה אתה עובד. ניתן להוסיף את קטעי המידע הללו עד שיהיה מספיק כדי לזהות אותך כאדם פרטי, כלומר דוקסינג.
הפרת הנתונים בטוויטר מסוכנת יותר ממה שנראה
בעוד שפריצות מידע אחרונות אחרות חשפו מידע נוסף, דליפת הנתונים בטוויטר מציעה לתוקפים ולחובבנים הזדמנות לקשר את כתובת האימייל שלך לפרטים האינטימיים של חייך. כדי להימנע מכך שזה יקרה לך בעתיד, השתמש בכינוי דוא"ל כשאתה פותח חשבון בכל פלטפורמה או שירות.
