Massives Datenleck bei X (Twitter)

Am 1. April 2025 hat ein Hacker unter dem Pseudonym ThinkingOne behauptet, 200 Millionen Nutzer-DatensÀtze sowie 2,8 Milliarden Twitter-IDs von X (ehemals Twitter) öffentlich gemacht zu haben. Zu den geleakten Informationen zÀhlen unter anderem Nutzernamen, User-IDs, vollstÀndige Namen, Standorte, E-Mail-Adressen, Follower-Zahlen, Profilbilder und weitere Profilinformationen.

Dieses Datenleck baut auf einer bereits 2022 entdeckten Schwachstelle auf, bei der Angreifer mittels E-Mail-Adressen oder Telefonnummern an Nutzerdaten gelangten. ThinkingOne fĂŒhrt an, dass die neu veröffentlichte Datenbank ausschließlich Nutzer umfasst, die in beiden betroffenen DatensĂ€tzen vorkommen. X betont, dass laut bisherigen Ermittlungen keine Passwörter offengelegt wurden und arbeitet an einer weiteren AufklĂ€rung des Vorfalls.

Tags :

Related Posts

Datenleck bei Hotelmanagement Plattform Otelier: Millionen persönliche Daten von HotelgÀsten gestohlen

Cyberkriminelle haben bei einem Angriff auf die amerikanische Hotelmanagement-Plattform Otelier (ehemals Mydigitaloffice) persönliche Daten von Millionen HotelgÀsten entwendet. Die Angreifer nutzten gestohlene Anmeldedaten eines Mitarbeiters, um in den Amazon-S3-Cloudspeicher von Otelier einzudringen. Zwischen Juli und September 2024 konnten sie nahezu acht Terabyte an sensiblen Kundendaten stehlen.

Read More

Mögliches Datenleck bei Oracle

Ein mutmaßlicher Hackerangriff auf Oracle sorgt fĂŒr Aufsehen: Auf dem Forum BreachForums behauptet der Nutzer „Rose87168“, er habe rund sechs Millionen Nutzerdaten aus Oracles LDAP- und SSO-Systemen gestohlen. Oracle dementiert einen Angriff weiterhin entschieden: Es habe keine Sicherheitsverletzung in der Oracle Cloud gegeben, betroffene Daten seien nicht Teil der OCI-Infrastruktur.

Read More

Neue Ransomware-Bande erpresst die Deutsche Industrie- und Handelskammer (DIHK)

Eine bislang unbekannte Ransomware-Gruppe namens “PlayBoy” behauptet, Daten der Deutschen Industrie- und Handelskammer (DIHK) gestohlen zu haben. Die Bande hat eine Frist bis zum 5. November gesetzt und droht mit der Veröffentlichung der Daten, sollte kein Lösegeld gezahlt werden. Obwohl die DIHK den Vorfall offiziell nicht bestĂ€tigt hat, erklĂ€rte sie gegenĂŒber csoonline.com, dass sie ihre Systeme ĂŒberprĂŒft und bislang keine Hinweise auf DatenabflĂŒsse oder Sabotageakte vorliegen. Die IdentitĂ€t der PlayBoy-Gruppe bleibt weiterhin unbekannt.

Read More