Twitter a d\u00e9clar\u00e9 mercredi que son enqu\u00eate n’avait trouv\u00e9 “aucune preuve” que les donn\u00e9es des utilisateurs vendues en ligne aient \u00e9t\u00e9 obtenues en exploitant les failles de s\u00e9curit\u00e9 de ses syst\u00e8mes.<\/p>\n
“Sur la base des informations et des informations analys\u00e9es pour enqu\u00eater sur le probl\u00e8me, rien ne prouve que les donn\u00e9es vendues en ligne aient \u00e9t\u00e9 obtenues en exploitant une vuln\u00e9rabilit\u00e9 des syst\u00e8mes Twitter”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. m’a dit<\/a> dans un rapport. “Les donn\u00e9es sont probablement une collection de donn\u00e9es d\u00e9j\u00e0 accessibles au public en ligne via diff\u00e9rentes sources.”<\/p>\n La divulgation fait suite \u00e0 plusieurs<\/a> rapports<\/a> que les donn\u00e9es Twitter appartenant \u00e0 des millions d’utilisateurs – 5,4 millions en novembre 2022, 400 millions en d\u00e9cembre 2022 et 200 millions la semaine derni\u00e8re – ont \u00e9t\u00e9 mises en vente sur des forums criminels en ligne.<\/p>\n Le g\u00e9ant des m\u00e9dias sociaux a en outre d\u00e9clar\u00e9 que la violation “ne pouvait \u00eatre corr\u00e9l\u00e9e \u00e0 l’incident signal\u00e9 pr\u00e9c\u00e9demment, ni \u00e0 aucun nouvel incident”, ajoutant qu’aucun mot de passe n’avait \u00e9t\u00e9 expos\u00e9. Les deux ensembles de donn\u00e9es publi\u00e9s en d\u00e9cembre et janvier seraient identiques, ce dernier ayant les entr\u00e9es en double supprim\u00e9es.<\/p>\n Twitter, en ao\u00fbt 2022, a reconnu qu’un changement de code en juin 2021 avait introduit un bogue d’API qui permettait aux utilisateurs de lier des comptes Twitter \u00e0 une adresse e-mail ou un num\u00e9ro de t\u00e9l\u00e9phone particulier. La faille a ensuite \u00e9t\u00e9 exploit\u00e9e pour r\u00e9cup\u00e9rer les informations de 5,48 millions de profils d’utilisateurs.<\/p>\n Ryushi, l’acteur mena\u00e7ant qui a annonc\u00e9 le vidage des donn\u00e9es sur le forum de piratage Breached en d\u00e9cembre 2022, revendiqu\u00e9<\/a> les informations ont \u00e9t\u00e9 compil\u00e9es \u00e0 l’aide de la vuln\u00e9rabilit\u00e9 d\u00e9sormais corrig\u00e9e. On ne sait actuellement pas comment l’ensemble de donn\u00e9es a \u00e9t\u00e9 obtenu et s’il a \u00e9t\u00e9 amass\u00e9 avant la correction de la faille en janvier 2022.<\/p>\n La Commission irlandaise de protection des donn\u00e9es (DPC) annonc\u00e9<\/a> le mois dernier, il enqu\u00eate sur la fuite de donn\u00e9es concernant 5,4 millions d’utilisateurs de Twitter dans le monde en novembre, qui, selon Twitter, sont “les m\u00eames que celles expos\u00e9es en ao\u00fbt 2022”.<\/p>\n La soci\u00e9t\u00e9 appartenant \u00e0 Elon Musk a \u00e9galement d\u00e9clar\u00e9 qu’elle \u00e9tait en contact avec les autorit\u00e9s comp\u00e9tentes en mati\u00e8re de protection des donn\u00e9es pour clarifier les “incidents pr\u00e9sum\u00e9s”, tout en avertissant les utilisateurs d’activer l’authentification \u00e0 deux facteurs (2FA<\/a>) et soyez \u00e0 l’aff\u00fbt des tentatives potentielles d’hame\u00e7onnage.<\/p>\n <\/p>\n