Warum Sie sich Sorgen machen sollten, dass 200 Millionen Twitter-E-Mails durchgesickert sind

Ein kolossaler Datenschatz von Twitter-Benutzerdaten, der Kontonamen mit E-Mail-Adressen verknüpft, wurde von Hackern kostenlos freigegeben.

Viele Menschen machen sich keine allzu großen Sorgen darüber, dass ihre E-Mail-Adressen in die Hände von Kriminellen gelangen. Aber hier ist, warum Sie sich Sorgen machen sollten.

Wie sind private Twitter-Daten online verfügbar geworden?

Am 23. Dezember 2022 gab ein Benutzer in einem beliebten Hacking-Forum bekannt, dass er eine Schwachstelle in der Twitter-API ausgenutzt hat, um die privaten Daten von 400 Millionen Benutzern zu kratzen. Sie lieferten eine Stichprobe der Daten, darunter E-Mail-Adressen, Namen, Benutzernamen, Kontoerstellungsdaten, Follower-Zählungen und in einigen Fällen Telefonnummern.

Während die Informationen zum allgemeinen Verkauf angeboten wurden, bot der Hacker Twitter auch die Möglichkeit, die Daten exklusiv zu kaufen, um Bußgelder für den Verstoß zu vermeiden.

Am 3. Januar 2023 gab, wie von Gizmodo berichtet , ein anderer Forumsbenutzer, StayMad, bekannt, dass die Beute tatsächlich „nur“ 200 Millionen Benutzerkonten umfasste und keine Telefonnummern enthielt – wobei andere Benutzer spekulierten, dass die ursprünglich zum Verkauf stehenden Daten aufgefüllt worden waren. und Telefonnummern wurden der Stichprobe hinzugefügt, um den Preis zu erhöhen.

StayMad hat auch einen Link gepostet, wo die Daten als 67-GB-Archiv kostenlos heruntergeladen werden können.

Obwohl personenbezogene Daten auf Ihre E-Mail-Adresse beschränkt sind, kann Ihnen dies dennoch einige große Kopfschmerzen bereiten.

Die Daten stehen jedem zur Verfügung – nicht nur Kriminellen

Unter normalen Umständen werden Daten, die durch eine Datenpanne erlangt wurden, im Darknet gehandelt und von Kriminellen verwendet, um Sie für eventuelle finanzielle Vorteile ins Visier zu nehmen. Da die Twitter-Daten kostenlos zur Verfügung stehen, können sie von jedem genutzt werden, der neugierig ist, dem nicht gefällt, was Sie auf der Plattform sagen, oder dem Ihr Profilbild einfach sehr gefällt.

Anstatt in eine relativ kleine Gemeinschaft von Taugenichtsen eingeschlossen zu sein, kann Ihre E-Mail-Adresse von jedem mit einer Internetverbindung und der Geduld, den tagelangen Download zu überstehen, verwendet und missbraucht werden.

Ihre E-Mail-Adresse erleichtert Belästigungen

Sie können Ihr Leben auf Twitter und anderen Plattformen veröffentlichen, aber es gibt Details, die Sie vielleicht von der Website fernhalten möchten, und einige Leute, mit denen Sie wirklich nicht interagieren oder von denen Sie nichts hören möchten. Wir haben bereits gezeigt, wie einfach es ist, den Benutzernamen einer Person auf mehreren Plattformen zu finden, aber auf den meisten Plattformen können Sie eine Person blockieren oder im schlimmsten Fall ganz lassen. Ihre E-Mail-Adresse hält Ihr Leben zusammen und es ist eine große Sache, sie zu ändern. Wenn Sie jemals jemanden auf Twitter blockiert haben, kann er Ihnen jetzt stattdessen einfach eine E-Mail senden.

Ihre E-Mail-Sicherheit ist gefährdet

Wenn Sie bei Google nach Ihrer E-Mail-Adresse suchen, wird diese höchstwahrscheinlich nicht angezeigt. Dies bedeutet, dass Hacker und Kriminelle es wahrscheinlich nicht wissen und die Konten, mit denen Sie diese E-Mail-Adresse verwenden, wahrscheinlich nicht angegriffen werden. Jetzt, da Ihre E-Mail-Adresse weltweit bekannt ist, kann sie angegriffen werden. Kriminelle können Details aus Ihrem Twitter-Feed verwenden, um entweder die Wahrscheinlichkeit zu erhöhen, dass Ihr Passwort geknackt wird, oder um Spearphishing-Angriffe so anzupassen, dass sie eine größere Erfolgschance haben.

Sie sind anfälliger für Doxxing

Wenn Sie ein anonymes Twitter-Konto haben oder auch nur versuchen, Teile Ihres Lebens privat zu halten, kann Ihre E-Mail-Adresse einen wertvollen Hinweis auf Ihre wahre Identität geben. Es mag wie ein kleines Detail erscheinen, aber es ist wahrscheinlich ein Detail, das Angreifer vorher nicht hatten. Vielleicht enthält es Ihren vollständigen Namen oder Ihren Standort. Es könnte an Ihre Schule oder das Unternehmen gebunden sein, in dem Sie arbeiten. Diese Informationsschnipsel können zusammengefügt werden, bis es genug gibt, um Sie als Individuum zu identifizieren, dh doxxing.

Die Twitter-Datenpanne ist gefährlicher als es scheint

Während andere kürzliche Datenschutzverletzungen weitere Informationen offengelegt haben, bietet das Twitter-Datenleck Angreifern und Amateuren die Möglichkeit, Ihre E-Mail-Adresse mit den intimen Details Ihres Lebens zu verknüpfen. Um zu vermeiden, dass Ihnen dies in Zukunft passiert, verwenden Sie E-Mail-Aliasing, wenn Sie ein Konto auf einer Plattform oder einem Dienst eröffnen.