Hacker vaza dados de 200 milhões de usuários do Twitter; saiba se você foi afetado

Invasores utilizaram vulnerabilidade já corrigida da rede social para criar lista com informações privadas, vendida por R$ 10

06/01/2023 - 18h31 (Atualizado em 15/02/2024 - 15h14)

Um vazamento com dados de 200 milhões de usuários do Twitter foi publicado em um fórum hacker, e pode ser comprado por 2 dólares (R$ 10,45, no câmbio atual). Junto com os dados, o hacker publicou uma pequena mostra das informações, cuja veracidade, ao menos em parte, foi confirmada por especialistas do site Bleeping Computer.

A lista, que contém nome de usuário, endereço de email e telefone, foi compilada com a exploração de uma vulnerabilidade da API (uma interface que permite que uma plataforma se comunique com aplicações de terceiros) da rede social.

Com a brecha, criminosos conseguiam inserir email ou um telefone celular e descobriam se as informações estavam associadas a um perfil do Twitter. Bastou aos invasores baixarem o nome do perfil de usuários e completarem a lista para associar o nome do perfil com email e telefone.

A vulnerabilidade era conhecida desde 2021 e foi corrigida em janeiro de 2022. Um ano depois, invasores começaram a vazar ou vender os dados obtidos com a brecha.

‌

Segundo o Bleeping Computer, uma lista com dados de 5,4 milhões de usuários chegou a ser vendida por 30.000 dólares (R$ 156 mil) em julho de 2022, até ser publicada gratuitamente em fóruns de vazamentos.

Bleeping Computer

Se você tem um perfil no Twitter e quer descobrir se seu nome está na lista, basta acessar o site Have I Been Pwned, criado pelo especialista em segurança Troy Hunt.

‌

Após o inserir seu endereço de email, o site informará se suas informações foram vazadas.

LEIA ABAIXO: Mais privacidade? Saiba como dificultar a localização de seu perfil no Twitter

Nem todo mundo que tem perfil nas redes sociais deseja acumular uma multidão de seguidores. Algumas pessoas preferem usar essas plataformas para se informar, se divertir e manter contato com amigos próximos e familiares, por exemplo, mas só isso. O R7 preparou um tutorial para ajudar você a dificultar – quer por privacidade, quer por timidez – que as pessoas encontrem seu perfil no Twitter, pelo seu email ou pelo número do seu celular

*Estagiária do R7 sob supervisão de Pablo Marques

Em primeiro lugar, acesse sua conta do Twitter inserindo seu celular, email ou nome de usuário e, em seguida, sua senha

Na sequência, toque na sua foto de perfil, localizada no canto superior esquerdo da tela. Quando aparecer o menu, também chamado de barra de navegação, desça a barra e clique em "Configurações e privacidade"

Agora, toque em "Privacidade e segurança"

E, por fim, clique em "Visibilidade e contatos"

Pronto! É só selecionar como você quer que as pessoas encontrem — ou não encontrem — seu perfil na plataforma. A barra verde, como aparece na foto, significa que o recurso está ativo. Para desativá-lo, basta clicar em cima da barra (ela ficará cinza)

Nem todo mundo que tem perfil nas redes sociais deseja acumular uma multidão de seguidores. Algumas pessoas preferem usar essas plataformas para se informar, se divertir e manter contato com amigos próximos e familiares, por exemplo, mas só isso. O R7 preparou um tutorial para ajudar você a dificultar – quer por privacidade, quer por timidez – que as pessoas encontrem seu perfil no Twitter, pelo seu email ou pelo número do seu celular *Estagiária do R7 sob supervisão de Pablo Marques