Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Crowdtour Promo Banner For Milan V1 970x120 Desktop
Banner Ancharia Mobile 1
Ancora brutte notizie per Twitter. La commissione irlandese avvia una inchiesta

Ancora brutte notizie per Twitter. La commissione irlandese avvia una inchiesta

Redazione RHC : 28 Dicembre 2022 07:29

Come abbiamo riportato il 26 dicembre, con un post sul noto forum underground breach Forums, un criminale informatico ha messo in vendita un database contenente 400 milioni di utenti. A quanto pare, sembrerebbe che l’esfiltrazione dei dati sia avvenuta sfruttando una API mal configurata.

Poco prima del 23 di dicembre, data del post su Breach Forums, la Data Protection Commission (DPC) irlandese ha avviato un’inchiesta a seguito delle notizie del mese scorso su una massiccia fuga di dati da Twitter.

Questa perdita ha interessato oltre 5,4 milioni di utenti di Twitter (quindi un numero molto inferiore rispetto al database pubblicato recentemente). Nella fuga di dati venivano incluse informazioni pubbliche estratte dal sito, sia numeri di telefono privati ​​e indirizzi e-mail. 


Rhc Conference Sponsor Program 2

Sponsorizza la prossima Red Hot Cyber Conference!

Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Anche in questo caso, i dati sono stati ottenuti sfruttando una vulnerabilità dell’API che Twitter aveva corretto a gennaio.

In una dichiarazione di venerdì, il regolatore della privacy irlandese ha dichiarato:

“Il DPC ha corrisposto con Twitter International Unlimited Company (‘TIC’) in relazione a una violazione dei dati personali notificata che TIC sostiene essere la fonte di vulnerabilità utilizzata per generare i set di dati e ha sollevato domande in relazione alla conformità al GDPR.”

Ha inoltre aggiunto di ritenere che

“una o più disposizioni del GDPR e/o della legge potrebbero essere state violate in relazione ai dati personali degli utenti di Twitter”.

Il DPC, che funge da principale organo di controllo dell’UE di Twitter. Vuole determinare se il gigante dei social media abbia adempiuto ai propri obblighi di responsabile del trattamento dei dati in merito al trattamento dei dati degli utenti. Oppure se abbia violato le disposizioni del Regolamento generale sulla protezione dei dati (RGPD dell’UE) o il Data Protection Act 2018.

Due anni fa, il DPC ha multato Twitter di 450.000 euro per non aver notificato una violazione entro il periodo di 72 ore.

Nel novembre 2021, il DPC ha anche inflitto a Meta una multa di 265 milioni di euro per un’importante fuga di dati su Facebook. In questo caso sono state esposte informazioni personali di centinaia di milioni di utenti in tutto il mondo.

I dati degli utenti di Facebook sono stati condivisi anche su un noto forum di hacking, consentendo agli attori delle minacce di utilizzarli per attacchi mirati.

A questo punto il mistero si infittisce. L’API vulnerabile potrebbe essere la stessa, dove differenti criminali informatici hanno tentato il download dei dati. Oppure potrebbe trattarsi della stessa cerchia di criminali che ora sta mettendo in vendita il database completo?

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Tra AI e paura Skynet insegna: “Costruiremo dei bunker prima di lanciare l’AGI”
Di Redazione RHC - 12/10/2025

La frase “Costruiremo sicuramente un bunker prima di lanciare l’AGI” dal quale prende spunto l’articolo, è stata attribuita a uno dei leader della Silicon Valley, anche se non è chiaro a chi...

Immagine del sito
Servizi RDP esposti nel mirino! Una botnet di 100.000 IP scandaglia la rete
Di Redazione RHC - 11/10/2025

Negli Stati Uniti, una vasta campagna coordinata tramite botnet sta prendendo di mira i servizi basati sul protocollo Remote Desktop Protocol (RDP). Un pericolo notevole è rappresentato dalla scala e...

Immagine del sito
Lombardia nel mirino! Attenzione ai messaggi di phishing averte la Polizia Postale
Di Redazione RHC - 11/10/2025

Un’ondata di messaggi di phishing sta colpendo in questi giorni numerosi cittadini lombardi. Le email, apparentemente inviate da una società di recupero crediti, fanno riferimento a presunti mancat...

Immagine del sito
Zero-Day in Oracle E-Business Suite sotto attacco: Clop Sfrutta il CVE-2025-61882
Di Redazione RHC - 10/10/2025

La scorsa settimana, Oracle ha avvisato i clienti di una vulnerabilità zero-day critica nella sua E-Business Suite (CVE-2025-61882), che consente l’esecuzione remota di codice arbitrario senza aute...

Immagine del sito
Gli hacker etici italiani primi sul podio all’European Cybersecurity Challenge 2025
Di Redazione RHC - 09/10/2025

Dal 6 al 9 ottobre 2025, Varsavia è stata teatro della 11ª edizione della European Cybersecurity Challenge (ECSC). In un confronto serrato tra 39 team provenienti da Stati membri UE, Paesi EFTA, can...