Irlanda investigará a Twitter por una posible violación de datos personales

El regulador irlandés, el más grande de la Unión Europea por ser sede de las principales tecnológicas, ha abierto una investigación a Twitter por una filtración masiva de datos desvelada hace un mes y que afectó a más de 5,4 millones de usuarios, incluyendo información pública extraída de la red social como los números de teléfono y direcciones de correo electrónico privados, para lo cual se utilizó una vulnerabilidad de la API que la plataforma ya había corregido en el mes de enero.

En este sentido, el regulador tiene dudas sobre si “una o más disposiciones del RGPD pueden haber sido o están siendo infringidas”, por lo que el organismo estudiará e investigará si la firma que lidera Elon Musk ha cumplido con sus obligaciones y si ha infringido alguna disposición de la ley.

En julio de este año, la información privada de más de 5,4 millones de usuarios de Twitter se puso a la venta en un foro de hackers por 30.000 dólares, aunque la mayoría de los datos eran públicos (ID de Twitter, nombres, nombres de inicio de sesión, ubicaciones y estado verificado), pero también incluía información no pública, como direcciones de correo electrónico y números de teléfono.

Musk controla Twitter, pero ¿quién controla a Musk?

Leer más

Los datos se generaron a través de una vulnerabilidad de la API de Twitter revelada a través del programa de recompensas por errores HackerOne, que permite a cualquiera enviar números de teléfono o direcciones de correo electrónico a la API para vincularlos a su ID de Twitter asociado. Que se corrigió en enero de este año.

Entre septiembre y noviembre, la base de datos con 5,4 millones de registros de usuarios de Twitter se ha compartido gratuitamente en un foro, un registro que contiene datos públicos y privados de los usuarios.

A la venta los datos de 400 millones de usuarios

Por otro lado, en los últimos días ha surgido una nueva amenaza para la compañía ya que un ciberdelincuente ha puesto a la venta los datos públicos y privados de 400 millones de usuarios, procedentes de esta vulnerabilidad. Algunos analistas han verificado que los datos de estos usuarios son reales, aunque se desconoce qué cantidad de información posee de cada uno.

Foto: Depositphotos