![](\"http:\/\/just-now.news\/de\/wp-content\/uploads\/sites\/3\/2022\/08\/62eea980b480cc6dcd1639cf.jpg\")
<\/p>\n<\/p>\n
Twitter informierte<\/a> seine Nutzer am Freitag \u00fcber eine Sicherheitsl\u00fccke, die es “einem b\u00f6swilligen Akteur” erm\u00f6glicht hatte, die pers\u00f6nlichen Daten von Kontoinhabern zu entwenden und zu verkaufen. Die Anzahl der kompromittierten Konten gab der Technologieriese zwar nicht an, aber Medienberichte besagen, dass mehr als 5 Millionen Nutzer betroffen sein k\u00f6nnten.<\/p>\n In der Stellungnahme des Unternehmens hei\u00dft es, dass die Schwachstelle im System, die als Resultat eines System-Updates vom Juni 2021 entstand, es erm\u00f6glichte, eine E-Mail-Adresse oder Telefonnummer einzugeben um so zu erfahren, ob eines von beiden mit einem bestimmten Twitter-Konto verkn\u00fcpft ist.<\/p>\n Twitter hat diese Schwachstelle Anfang 2022 zwar beseitigt, entnahm jedoch im Juli aus einem Pressebericht, dass “jemand diese Schwachstelle m\u00f6glicherweise nutzen konnte und die von ihm zusammengetragenen Informationen zum Kauf anbot”.<\/p>\n “Nachdem wir in Stichproben die zum Verkauf angebotenen Daten \u00fcberpr\u00fcft hatten, best\u00e4tigen wir, dass ein b\u00f6swilligen Akteur die Schwachstelle ausnutzen konnte, bevor wir sie beseitigen konnten”, erkl\u00e4rte Twitter.<\/em><\/p>\n<\/blockquote>\n Das Unternehmen versprach, die Eigent\u00fcmer der betroffenen Konten zu kontaktieren, die von diesem “ungl\u00fccklichen” Vorfall betroffen sind. Twitter r\u00e4umte jedoch ein, dass es unm\u00f6glich sei, jedes potenziell kompromittierte Konto zu best\u00e4tigen. Das Unternehmen betonte zudem, dass es “sein Augenmerk besonders auf Personen mit Konten legt, die pseudonymisiert sind und die von staatlichen oder anderen Akteuren ins Visier genommen werden k\u00f6nnen”.<\/p>\n Obwohl keine Passw\u00f6rter offengelegt wurden und die Nutzer selber nichts unternehmen m\u00fcssen, um diesem speziellen Problem zu begegnen, hat Twitter eine Reihe von Empfehlungen zum Schutz von Konten herausgegeben. Die Inhaber pseudonymisierter Konten wurden davor gewarnt, ihre Nutzerkonten mit \u00f6ffentlichen und bekannten Telefonnummern oder E-Mail-Adressen zu verkn\u00fcpfen, w\u00e4hrend allen Benutzern empfohlen wird, die Zwei-Faktor-Authentifizierung zum Schutz ihrer pers\u00f6nlichen Daten zu aktivieren.<\/p>\n Ende Juli enth\u00fcllte die Webseite RestorePrivacy, dass ein Hacker, der unter dem Benutzernamen “devil” (Teufel) agierte, auf einem bekannten Hacking-Forum eine Datenbank mit den pers\u00f6nlichen Daten von 5,4 Millionen Twitter-Nutzern zum Verkauf angeboten hatte, darunter “Promis, Firmen, normale Nutzer, usw.”<\/p>\n Als der Hacker von RestorePrivacy kontaktiert wurde, sagte dieser, dass er mindestens 30.000 US-Dollar f\u00fcr die Datenbank verlange, die er, wie er betonte, aufgrund der “Inkompetenz von Twitter” zusammenstellen konnte. Er enth\u00fcllte auch, dass der genaue Mechanismus, mit dem er den Systemfehler ausn\u00fctzen konnte, im einem Bericht der HackerOne Webseite vom vergangenen Januar erkl\u00e4rt wurde, von einem Benutzer der sich “zhirinovskiy” nennt und der Twitter als erster \u00fcber die Schwachstelle alarmiert hatte. Twitter habe sich bei “zhirinovskiy” daf\u00fcr bedankt, dass er “mitgeholfen hat, Twitter sicherer zu machen” und zahlte ihm ein Pr\u00e4mie von 5.040 US-Dollar f\u00fcr seine Ermittlungen aus.<\/p>\n Der Vorfall ist nicht der erste, bei dem pers\u00f6nliche Daten von Twitter-Nutzern kompromittiert wurden. Im Juli 2020 leitete das FBI eine Untersuchung wegen eines Bitcoin-Betrugs ein, bei dem “viele prominente Twitter-Konten”, darunter die von Elon Musk, Bill Gates, Barack Obama und Kim Kardashian gehackt wurden. Twitter sagte damals, es habe “erhebliche Schritte” unternommen, um den Angriff b\u00f6sartiger Akteure auf seine internen Systeme abzuwehren.<\/p>\n Mehr zum Thema – <\/strong>“Ein harter Tag f\u00fcr uns”: Hacker nutzen Twitter-Konten von Prominenten f\u00fcr Bitcoin-Betrug<\/a><\/p>\n\n