200 Juta Alamat Email hingga Nomor Telepon Pengguna Twitter Bocor

Peretas mencuri alamat email lebih dari 200 juta pengguna Twitter dan mempostingnya di forum peretasan online, kata seorang peneliti keamanan, Rabu.

Pelanggaran tersebut "sayangnya akan menyebabkan banyak peretasan, phishing yang ditargetkan, dan doxxing," tulis Alon Gal, salah satu pendiri perusahaan pemantauan keamanan siber Israel Hudson Rock, di LinkedIn. Dia menyebutnya "salah satu kebocoran paling signifikan yang pernah saya lihat."

Twitter belum mengomentari laporan tersebut, yang pertama kali diposting Gal di media sosial pada 24 Desember, atau menanggapi pertanyaan tentang pelanggaran tersebut sejak tanggal tersebut. Tidak jelas tindakan apa, jika ada, yang diambil Twitter untuk menyelidiki atau memulihkan masalah tersebut.

Reuters tidak dapat memverifikasi secara independen bahwa data di forum itu asli dan berasal dari Twitter. Tangkapan layar forum peretas, tempat data muncul pada hari Rabu, telah beredar secara online.

Troy Hunt, pembuat situs pemberitahuan pelanggaran Have I Been Pwned, melihat data yang bocor dan mengatakan di Twitter bahwa tampaknya "seperti yang digambarkan".

Tidak ada petunjuk tentang identitas atau lokasi peretas atau peretas di balik pelanggaran tersebut. Itu mungkin terjadi paling cepat tahun 2021, sebelum Elon Musk mengambil alih kepemilikan perusahaan tahun lalu.

Klaim tentang ukuran dan ruang lingkup pelanggaran awalnya bervariasi dengan akun awal pada bulan Desember mengatakan 400 juta alamat email dan nomor telepon telah dicuri.

Pelanggaran besar di Twitter mungkin menarik bagi regulator di kedua sisi Atlantik. Komisi Perlindungan Data di Irlandia, tempat Twitter berkantor pusat di Eropa, dan Komisi Perdagangan Federal AS telah memantau kepatuhan perusahaan milik Elon Musk terhadap peraturan perlindungan data Eropa dan perintah persetujuan AS.

Pesan yang ditinggalkan oleh kedua regulator tidak segera dikembalikan pada hari Kamis.