Неизвестный хакер выставил на продажу более 32 млн. паролей социальной сети Twitter в виде простого текста, прося за них 10 биткоинов (около $5800). Твиттер по этому поводу никаких заявлений не делает.
Компания LeakedSource, которая заполучила эти данные, говорит о 32.888.300 записях, а не о 380 млн., как заявляет сам хакер. Данные имеют относительно свежие временные отметки, однак в компании сомневаются в факте взлома.
Судя по методу хранения данных, в LeakedSource видят в качестве источника вредоносное ПО, способное получать доступ к информации в браузерах или фиксировать нажатия клавиш. Некоторые записи вместо паролей хранят значения "null" или "< blank >." Это стандартные форматы для браузеров Chrome и Firefox, которые предлагают запомнить пароли, после чего при попытке входа пользователь не набирает пароль, а жмёт на ввод, создавая пустые поля.
LeakedSource говорит, что основная часть адресов электронной почты относится к российским доменам, соответственно главными пострадавшими являются пользователи Рунета. В минувшие выходные Марк Цукерберг заявил о взломе своего Твиттера и аккаунта Pinterest. Однако его имени пользователя и адреса почты среди 32 млн. выставленных на продажу нет.
Это вторая новость о взломе такого масштаба за короткое время; в первом случае речь шла о соцсети Вконтакте, хотя достоверность взломов в обоих случаях не подтверждена. Этого же хакера связывают со взломами MySpace, LinkedIn и Tumblr.