Twitter atacado. Elon Musk vitíma de pedido de resgate

Parece que a rede de comunicação social mais falada nos últimos tempos, Twitter, foi vítima de uma grave quebra de segurança. Segundo relatórios divulgados na sexta-feira passada (23), um hacker identificado como “Ryushi” afirma ter roubado mais de 400 milhões de contas de utilizadores e exige ao dono da empresa Elon Musk um resgate.

Embora os detalhes da violação ainda não sejam conhecidos, é evidente que este ataque não é um hack comum. Parece que o autor conseguiu aceder a dados altamente sensíveis como nomes de utilizador, palavras-passe e endereços de correio electrónico de 1.000 contas de utilizadores pertencentes a um perfil de alto nível como Donald Trump Jr., filho do antigo Presidente dos Estados Unidos e Brian Krebs, um conhecido especialista em segurança cibernética.

Além disso, este hacker disponibilizou estes dados na Dark Web a fim de provar que a fuga é real. Isto significa que aqueles com intenção maliciosa poderiam potencialmente utilizar esta informação pessoal para roubo de identidade ou outras actividades nefastas.

A notícia do ataque à segurança do Twitter enviou ondas de choque através do mundo tecnológico, pois é a mais recente de uma série de ataques cibernéticos de grande visibilidade. O hacker conhecido como “Ryushi” afirma ter comprometido mais de 400 milhões de contas de utilizadores e exigiu o pagamento da Elon Musk em troca da não publicação de qualquer informação confidencial que possa ter sido exposta no ataque. Esta alegação causou sérias preocupações tanto entre indivíduos como entre empresas, que se preocupam que os seus dados possam ser divulgados ou mal utilizados se as exigências de Ryushi forem satisfeitas.

Os utilizadores podem proteger-se de forma limitada

Esta falha de segurança sublinha a necessidade de as empresas investirem mais fortemente em medidas de cibersegurança, tais como autenticação multi-factor e tecnologia avançada de encriptação. Serve também como um lembrete de quão vulneráveis todos nós somos quando se trata das nossas actividades em linha e protecção de dados. Para as empresas, é essencial acompanhar a rápida evolução das ameaças cibernéticas para que possam proteger-se a si próprias e aos seus clientes contra actores maliciosos.

Elon Musk ainda não respondeu publicamente a este incidente, mas especialistas especulam que poderá ser forçado a agir se o pedido de resgate de Ryushi for satisfeito e se outros danos forem causados pela exposição de dados sensíveis ou outros tipos de ciberataques. Esta ameaça realça a importância de estarmos vigilantes no que respeita aos nossos hábitos digitais e de assegurarmos a utilização de palavras-passe seguras e autenticação de dois factores sempre que possível.

Embora esta quebra de segurança represente um risco substancial tanto para os indivíduos como para as organizações, constitui também uma oportunidade para todos nós de reavaliarmos a nossa abordagem no sentido de proteger os nossos dados em linha. Há medidas que todos podem tomar como utilizar palavras-passe fortes e alterá-las regularmente, evitando clicar em ligações de fontes desconhecidas, descarregar apenas aplicações de lojas de confiança, permitindo a autenticação de dois factores para todas as contas, etc., o que pode reduzir drasticamente as hipóteses de cair vítima de um ataque bem sucedido no futuro.

Twitter está a fazer a sua parte?

Ao mesmo tempo, é importante para empresas como o Twitter (e outras) monitorizar continuamente os seus sistemas quanto a vulnerabilidades e tomar medidas como investir em robustos protocolos de ciber-segurança para não voltar a ser um alvo de hackers no futuro. As empresas devem também considerar a possibilidade de oferecer indemnizações às vítimas cujos dados foram comprometidos durante um ataque – algo que o Twitter prometeu após o seu próprio hack de 2013 – para que os utilizadores se sintam confiantes de que as suas informações pessoais serão protegidas, mesmo que algo corra mal com os sistemas da empresa.

(Imagem: Reprodução/Security Affairs)

Recentemente, o hacker divulgou dados pessoais pertencentes a celebridades, políticos e outras personalidades proeminentes. De acordo com o hacker, os dados incluem endereços de e-mail e números de telefone. O hacker ameaça agora revelar tudo se o Twitter e Elon Musk se não comprarem os dados directamente.

Esta notícia é certamente motivo de alarme, pois pode ter um grande impacto na nossa privacidade. Esta não é a primeira vez que vemos informações pessoais surgem online – em 2018, o Facebook foi multado em 276 milhões de dólares por não proteger as informações pessoais dos seus utilizadores que tinham sido expostas online. Mas esta fuga é muito mais grave e pode colocar as vítimas desta violação em risco de roubo de identidade e outras fraudes.

Quem são as vítimas?

A questão agora é: quem são estas pessoas cujos dados foram divulgados? Ainda não sabemos, mas com indivíduos de tão grande visibilidade potencialmente afectados por esta fuga, há certamente sérias ramificações para as pessoas envolvidas. Twitter e Elon Musk podem também enfrentar acções legais se não pagarem pelos dados antes de estes chegarem às mãos erradas.

Contudo, apesar de todas estas preocupações, ainda não há uma resposta clara sobre quem é responsável por esta fuga ou como ela aconteceu em primeiro lugar. É possível que o hacker tenha simplesmente tropeçado neste troço de informação pessoal de um servidor ou website inseguro, mas até sabermos mais detalhes, só podemos especular sobre o que exactamente ocorreu até este evento.

O que sabemos é que qualquer figura pública afectada por esta violação sentirá provavelmente algumas consequências como resultado da divulgação online das suas informações privadas, quer isso signifique ter as suas identidades roubadas ou simplesmente sentir-se violada por alguém que invada a sua privacidade sem autorização. Como tal, será interessante ver como Twitter e Elon Musk respondem à luz desta ameaça de acção legal – irão tomar medidas preventivas ou simplesmente esperar que tudo acabe sem terem de fazer quaisquer pagamentos? Teremos de esperar e ver o que acontece a seguir!

A notícia da alegada fuga de dados de mais de 400 milhões de contas do Twitter deixou recentemente muitas pessoas a perguntarem-se o que se está a passar. Será um esquema, ou será real? Como é que o hacker deitou as mãos a uma quantidade tão grande de informação pessoal? Estarão celebridades e políticos em risco de serem alvo de ataques de phishing, esquemas e outros crimes cibernéticos?

Parece que a pessoa responsável por esta violação maciça da segurança é Ryushi, um hacker que afirma ter obtido acesso aos dados através de um método não revelado. Ryushi diz não pretender vender os dados divulgados a terceiros e ofereceu-se para os apagar se o Twitter lhe pagasse um resgate. Elon Musk, que deverá renunciar ao cargo de CEO do Twiter, ainda não respondeu publicamente sobre as alegações

Este incidente levanta questões importantes sobre a privacidade dos utilizadores e a segurança dos dados que devem ser abordadas. Por exemplo, como podem os utilizadores proteger-se contra potenciais ciberataques à luz desta fuga de informação? Haverá alguma forma de empresas como o Twitter poderem salvaguardar as suas bases de dados contra actores maliciosos no futuro?

Para além das questões relacionadas com a segurança, este episódio também põe em causa algumas preocupações mais vastas. Por exemplo: Será que isto significa que já não se pode confiar na nossa informação sensível a nenhuma plataforma? Ou existem medidas que as empresas e os utilizadores podem tomar em conjunto para assegurar uma melhor protecção contra a cibercriminalidade?

Estas questões precisam de ser cuidadosamente consideradas para que todos compreendamos o que aconteceu aqui e como devemos responder para avançar. Em qualquer caso, é evidente que ter acesso à informação pessoal de outra pessoa sem autorização é errado – independentemente de conseguirmos ou não recuperá-la antes de qualquer dano adicional ser feito.

Twitter soma problemas de segurança

Parece que os dias em que o Twitter era uma plataforma segura e protegida estão contados. Isto porque o antigo director de segurança do Twitter, Yoel Roth, expressou recentemente as suas preocupações sobre as questões de segurança e privacidade da rede social em declínio. Falando numa conferência, Roth disse que acredita que a experiência do utilizador no Twitter irá piorar com o tempo, após o mandato de Elon Musk como proprietário da empresa.

Isto não é uma boa notícia para os utilizadores que já estão preocupados com o potencial para os seus dados serem expostos. Afinal, em Agosto de 2020, ocorreu uma fuga maciça de dados devido a uma falha de segurança numa API utilizada pelo Twitter, expondo a informação de 5,4 milhões de utilizadores. Estes dados foram então encontrados à venda na DarkWeb por 30.000 dólares!

Mesmo antes desta vulnerabilidade ter sido explorada, houve outros incidentes que levantaram questões sobre as práticas de segurança no Twitter. Por exemplo, em 2018, foi revelado que os hackers tinham conseguido aceder a informações pessoais e mensagens directas através de aplicações de terceiros ligadas a contas individuais – algo que muitos utilizadores não faziam ideia de que era possível

Neste momento, ainda não está claro quanto controlo Musk tem sobre as operações diárias no Twitter ou se ele está mesmo ciente de algumas destas questões relativas à privacidade do utilizador na plataforma. Mas o que é certo é que se estes problemas continuarem sem controlo, poderemos começar a ver implicações mais graves para aqueles que utilizam o Twitter, tanto em termos da sua segurança pessoal como dos seus direitos de privacidade digital.

 

VIA| FONTE