Hackers podrían haber descubierto las cuentas secretas en Twitter de más de 5 millones de usuarios

Una vulnerabilidad de seguridad en Twitter permitió que un grupo de hackers averiguara los nombres de cuenta asociados con ciertas direcciones de correo electrónico y números de teléfono, confirmó la compañía de redes sociales en una publicación en su blog oficial.

Algunas personas tienen cuentas alternativas por diferentes motivos, ya sea para agrupar a sus cantantes favoritos, para fines informativos o noticiosos y separar su cuenta personal siguiendo a solo amigos y familiares. Ese tipo de cuentas fueron las descubiertas por los piratas informáticos.

Twitter solucionó inicialmente el problema en enero después de recibir un informe a través de su programa de recompensas por errores, pero un hacker logró explotar la falla antes de que la empresa lo supiera, informó The Verge.

La vulnerabilidad, que surgió de una actualización que la plataforma realizó en su código en junio de 2021, pasó desapercibida hasta principios de este año. Los piratas tuvieron varios meses para explotar la falla, aunque Twitter informó que “no tenía evidencia que sugiriera que alguien se había aprovechado de la vulnerabilidad”.

Más de cinco millones de cuentas

Desmintiendo a Twitter, un reporte de Bleeping Computer sugiere que un hacker acumuló una base de datos de más de 5,4 millones de cuentas, aprovechando la falla, y luego trató de vender la información en un foro de piratas informáticos por 30 mil dólares.

Después de analizar los datos publicados en el foro, Twitter confirmó que los datos de sus usuarios se habían visto comprometidos: “Nos tomamos muy en serio nuestra responsabilidad de proteger su privacidad y es lamentable que esto haya sucedido”.

Aún no está claro cuántos usuarios se han visto realmente afectados y Twitter tampoco parece saberlo. Si bien la red social dice que planea notificar a los usuarios afectados, no puede “confirmar todas las cuentas potencialmente afectadas”.

Twitter aconseja a cualquier persona preocupada por sus cuentas secretas que habilite la autenticación de dos factores, así como que adjunte una dirección de correo electrónico o un número de teléfono que no se conozca públicamente a la cuenta con la que no desea asociarse.