Twitter: Comissão da Irlanda vai investigar vazamento de dados de 400 milhões de contas
Hacker exige US$ 200 mil para devolver e excluir informações
A Comissão de Proteção de Dados da Irlanda (DPC na sigla em inglês) disse nesta sexta-feira (30) que "examinará a conformidade do Twitter com a lei de proteção de dados em relação a questão de segurança", depois que um hacker afirmou ter dados privados de mais de 400 milhões de contas. A informação foi divulgada pelo site de notícias britânico BBC.
O hacker, conhecido como Ryushi, exige US$ 200 mil para devolver e excluir esses dados . O Twitter não comentou a demanda.
Segundo a BBC, os dados incluem números de telefone e e-mails - até mesmo de celebridades e políticos - , mas a suposta dimensão do "roubo" não foi confirmada. Até agora, apenas uma pequena "amostra" veio a público.
Há alguns dias, o jornal The Guardian informou que os dados da congressista americana Alexandria Ocasio-Cortez foram incluídos na amostra de dados publicada pelo hacker. Informações do radialista Piers Morgan, que recentemente teve sua conta do Twitter hackeada, também foram incluídos.
Leia também
• Perfil de GKay no Twitter é desativado após usuários resgatarem posts polêmicos
• Twitter é investigado por vazamento de dados de usuários
A empresa de inteligência de crimes cibernéticos Hudson Rock diz que foi a primeira a dar o alarme sobre a venda de dados. Embora reconheça que a quantidade de dados coletados não foi verificada, o diretor de tecnologia da empresa, Alon Gal, disse à BBC que várias pistas parecem corroborar a afirmação do hacker.
Segundo ele, os dados não parecem ter sido copiados de uma violação anterior em que foram publicados detalhes de 5,4 milhões de contas do Twitter, disse Gal.
Investigação
O DPC anunciou que estava investigando essa violação anterior no dia 23 de dezembro. Como a sede europeia do Twitter está localizada em Dublin, a comissão é a principal autoridade que supervisiona sua conformidade com as regras de proteção de dados da UE.
Em uma declaração enviada à BBC sobre o último incidente, o DPC observou sua investigação contínua sobre a violação anterior do Twitter, mas acrescentou: "Relatórios afirmam que alguns conjuntos de dados adicionais foram agora colocados à venda na dark web.
“O DPC se envolveu com o Twitter nesta investigação e examinará a conformidade do Twitter com a lei de proteção de dados em relação a essa questão de segurança”.
O hacker está ciente de como a perda de dados pode ser prejudicial para as plataformas. No único post publicado nas redes oferecendo a venda dos dados, ele adverte o Twitter que sua melhor chance de evitar uma grande multa de proteção de dados é comprar de volta os dados "exclusivamente".
Até o momento, Elon Musk não respondeu a um pedido de comentário no Twitter do repórter de segurança cibernética Brian Krebs - embora a violação, como observa Krebs, provavelmente tenha ocorrido antes que o chefe da Tesla assumisse o cargo.
Em novembro, a Meta foi multada em 265 milhões de euros (US$ 276 milhões) pela DPC depois que dados extraídos de mais de 533 milhões de usuários do Facebook vazaram.
Veja também
Saiba como excluir automaticamente pagamento associativo pelo Meu INSS
