Las cuentas secretas de Twitter no son lo que piensas

¿Tienes una cuenta de twitter? ¿Te has estado dando palmaditas en la espalda al asumir que su identidad era un secreto, lo que te permitía navegar por las aguas de Twitter en el anonimato?

Desafortunadamente, probablemente ese no sea el caso. Recientemente, Twitter reveló la existencia de una vulnerabilidad de seguridad crítica que permite a alguien discernir si un número de teléfono o una dirección de correo electrónico específicos están asociados con una cuenta de Twitter existente.

La publicación de blog de la compañía relacionada con el asunto dice en parte lo siguiente:

“En enero de 2022, recibimos un informe a través de nuestro programa de recompensas por errores de una vulnerabilidad en los sistemas de Twitter. Como resultado de la vulnerabilidad, si alguien enviaba una dirección de correo electrónico o un número de teléfono a los sistemas de Twitter, los sistemas de Twitter le dirían a la persona qué cuenta de Twitter se asoció la dirección de correo electrónico o el número de teléfono enviado, si corresponde”.

Tanto por el anonimato.

Aparentemente, la falla en el sistema surgió de una actualización de código que la empresa realizó en junio de 2021.

La falla existió en el código durante un total de siete meses antes de que los ingenieros de Twitter la descubrieran y la arreglaran. Durante ese tiempo, alguien lo explotó. Los datos vinculados a más de 5,4 millones de usuarios de Twitter se encontraron a la venta en la Dark Web, y los piratas informáticos cobraron $ 30,000 (USD) por el acceso.

Twitter ha anunciado que ha comenzado el proceso de comunicarse con cualquier usuario cuyos datos se hayan visto comprometidos.

Si Twitter se pone en contacto contigo con respecto a este problema, realmente no hay nada que hacer. Tu información está ahí fuera. Por precaución, sería prudente cambiar tu contraseña. Si usas la misma contraseña en Twitter que usas en otras partes de la web, cámbiala también.

Mientras estamos en ese tema, si tienes el hábito de usar la misma contraseña en varias sitios web, ahora sería un excelente momento para desarrollar un nuevo hábito de contraseña.