Twitter: Hacker konnten Nutzernamen mit hinterlegten Telefonnummern abgreifen

Wer im Internet unterwegs ist und in sozialen Netzwerken mitmischen möchte, muss zwangsläufig irgendwelche persönlichen Daten hinterlegen. Damit gibt man dem Anbieter einen Vertrauensvorschuss, verantwortungsvoll mit diesen Daten umzugehen, und entsprechende Sicherheitsmaßnahmen zu ergreifen, sodass auch kein Unbefugter Zugriff darauf erlangen kann. Da passieren natürlich auch Fehler oder aber Schwachstellen im System werden von Angreifern genutzt, um doch an Daten heranzukommen.

So geschehen (erneut) bei Twitter. Am 24. Dezember letzten Jahres wurde man wohl darauf aufmerksam, dass Angreifer aus dem Iran, Israel und Malaysia unter Zuhilfenahme von mehreren Fake-Konten in der Lage waren die API zu knacken und somit Nutzernamen mit hinterlegten Telefonnummern kombinieren konnten. Twitter reagierte direkt und entfernte die Accounts. Heute informiert man per Tweet über den Vorfall.

Es wurden wohl „nur“ Konten abgegriffen, welche die Einstellung „Personen, die deine Telefonnummer haben, erlauben, dich auf Twitter zu finden.“ aktiviert haben. Sollte das bei euch nicht der Fall sein, seid ihr voraussichtlich nicht betroffen.

Die Sicherheitslücke wurde in der API mittlerweile geschlossen, weitere verdächtige Konten wurden entfernt. So wie es aussieht, wurden die betreffenden Nutzer jedoch bisher leider nicht persönlich informiert. Schade eigentlich. Ihr könnt euch bei Fragen aber an die Datenschutz-Abteilung des sozialen Netzwerks melden.