Ringkasan Insiden
Pada awal tahun 2023, lebih dari 200 juta data pengguna Twitter muncul di forum hacking populer BreachForums. Dataset ini sebenarnya diperoleh sekitar tahun 2021 melalui penyalahgunaan API Twitter yang memungkinkan pencocokan alamat email dengan profil pengguna.
Data yang dihasilkan kemudian dikompilasi menjadi satu dataset besar yang menghubungkan email address dengan informasi profil publik seperti nama, username, dan jumlah followers.
Detail Data yang Bocor
Data yang terkompromi mencakup:
- Nama pengguna
- Alamat email
- Username
- Profil media sosial
- Informasi publik akun (followers, dll)
Informasi Dataset
- Total records: 211,524,284
-
Ukuran file:
- Uncompressed: 59.17 GB
- Compressed: 12.27 GB (.7z)
-
MD5 Hash:
4FB36AC1DA48647EC4D99369A7DB526B
Ukuran dataset yang sangat besar menunjukkan bahwa ini merupakan salah satu kebocoran data sosial media terbesar dalam beberapa tahun terakhir.
Analisis Risiko (Threat Intelligence Perspective)
1. Deanonymization
Korelasi antara email dan akun Twitter memungkinkan identitas pengguna yang sebelumnya anonim menjadi terungkap.
2. Targeted Phishing
Dengan kombinasi email dan username, attacker dapat melakukan:
- Spear phishing yang sangat meyakinkan
- Campaign scam berbasis sosial media
- Impersonation attack
3. Credential Stuffing
Email yang bocor berpotensi digunakan untuk serangan credential stuffing di berbagai platform lain.
4. Social Engineering
Informasi publik seperti follower count dan profil dapat digunakan untuk meningkatkan kredibilitas serangan social engineering.
Indikasi Sumber & Distribusi
Dataset ini pertama kali muncul di BreachForums dan dengan cepat menyebar di komunitas cybercrime. Hal ini menunjukkan bahwa data sudah masuk ke dalam ekosistem underground dan berpotensi digunakan secara luas.
Dampak terhadap Pengguna
Pengguna berisiko mengalami:
- Peningkatan risiko phishing
- Penyalahgunaan identitas
- Spam dan scam terarah
- Kehilangan anonimitas online
Rekomendasi Mitigasi
Untuk Individu
- Gunakan password unik untuk setiap akun
- Aktifkan 2FA
- Waspada terhadap email mencurigakan
- Hindari menggunakan email utama di banyak platform
Untuk Organisasi
- Monitoring aktivitas phishing terkait brand
- Implementasi security awareness training
- Deteksi anomali login