Ένας χάκερ με το όνομα ThinkingOne εξέθεσε ένα αρχείο 34 GB που περιείχε δεδομένα 201 εκατομμυρίων χρηστών X, συνδυάζοντας πληροφορίες από μια πρόσφατη παραβίαση του 2025 με διευθύνσεις ηλεκτρονικού ταχυδρομείου από μια διαρροή του 2023. Η παραβίαση φέρεται να προήλθε από έναν δυσαρεστημένο υπάλληλο κατά τη διάρκεια μαζικών απολύσεων.
Τα δεδομένα που διέρρευσαν περιλαμβάνουν αναγνωριστικά χρηστών, πλήρη ονόματα, τοποθεσίες, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμό οπαδών και δεδομένα προφίλ. Αν και δεν εκτέθηκαν κωδικοί πρόσβασης ή πληροφορίες πληρωμής, η παραβίαση εγείρει σοβαρούς κινδύνους κλοπής ταυτότητας και πλαστοπροσωπίας για τους επηρεαζόμενους χρήστες.
Πολλαπλές πηγές υπογραμμίζουν το ανησυχητικό μοτίβο της X να υποβαθμίζει ή να μην αναγνωρίζει παραβιάσεις δεδομένων, με τα περιστατικά του 2023 και του 2025 να λαμβάνουν ελάχιστη εταιρική απάντηση.
Τα ειδησεογραφικά πρακτορεία ευθυγραμμίζονται ως προς την πιθανή προέλευση της παραβίασης, υποδεικνύοντας έναν πρώην υπάλληλο που φέρεται να απέσπασε δεδομένα κατά τη διάρκεια των μαζικών απολύσεων που ακολούθησαν την εξαγορά της Musk.
Οι πηγές προειδοποιούν καθολικά για τη δυνατότητα κακόβουλων παραγόντων να συνδυάσουν τις διευθύνσεις ηλεκτρονικού ταχυδρομείου που διέρρευσαν με μεταδεδομένα για εξελιγμένες επιθέσεις phishing και κοινωνικής μηχανικής.
Πηγή: Ground News



