Más de 200 millones de cuentas de Twitter se filtraron tras brecha de seguridad

Según datos aportados por Bloomberg, entre la información se encuentran cuentas de políticos, banqueros y periodistas, así como otro tipo de perfiles que pueden ser susceptibles a diversos tipos de ataques cibernéticos, como el phishing dirigido.

BleepingComputer, uno de los primeros medios que reportó la noticia, confirmó la validez de muchas de las direcciones de correo electrónico filtradas, así como los nombres reales de las personas (en caso de que lo hayan puesto en sus cuentas), su número de seguidores e incluso la fecha en que se creó la cuenta.

El origen de esta falla se remonta al 2021, cuando piratas informáticos descubrieron una vulnerabilidad en los sistemas de seguridad de Twitter, la cual permitió automatizar búsquedas de cuentas a partir de un correo electrónico o número de teléfono para detectar si estaban asociados a la red social.

La empresa destacó que se había resuelto el problema en enero de 2022, aunque lo hizo publico hasta agosto del mismo año, cuando también dijo que “no tenía evidencia que sugiriera que alguien se había aprovechado de la vulnerabilidad”.

Sin embargo, varios expertos en ciberseguridad ya habían alertado que desde julio se estaban vendiendo lotes de información con credenciales de millones de usuarios en foros de hackers.

Por el momento, esta polémica se suma a los recientes problemas de Twitter, compañía que está bajo la investigación tanto de la Unión Europea por dicha infracción, así como de la Comisión Federal de Comercio (FTC) de Estados Unidos por asuntos similares.

¿Cómo verificar si tu cuenta fue afectada en esta brecha?

De acuerdo con un análisis del experto Troy Hunt, creador de la plataforma haveibeenpwned.com , que verifica si tu dirección de correo o contraseña ha sido comprometida en una vulnerabilidad de internet, esta base de datos tiene poco más de 211 millones y medio de direcciones de email únicas.

Para comprobar la seguridad de tu correo electrónico, sólo se debe ingresar al sitio y escribir tu cuenta o tu número de teléfono en el apartado central. Con esa información se mostrará si la información ha sido hallada en alguna vulnerabilidad, ya sea en la de Twitter o en la de cualquier otro sitio del que se tenga registro.