Im Jahr 2021 wurden Millionen Daten von Twitter-Nutzern durch eine API-Schwachstelle entwendet. Das Leck ist mittlerweile behoben, doch die Daten sind weg und stehen jetzt für 200.000 US-Dollar exklusiv zum Verkauf.

Das behaupt zumindest ein Nutzer namens Ryushi im Breached-Hacking-Forum. Er gibt an, im Besitz der Daten zu sein, und rät Twitter und Elon Musk, ihm diese lieber abzukaufen, bevor sie eine hohe Geldstrafe wegen Datenschutzverletzungen aufgrund des europäischen Datenschutzgesetzes erwartet. „Ihre beste Option, um die Zahlung von 276 Millionen US-Dollar an Bußgeldern für Verstöße gegen die DSGVO zu vermeiden, wie es Facebook getan hat (aufgrund von 533 Millionen Benutzern, die gescrapt wurden), besteht darin, diese Daten exklusiv zu kaufen“, schreibt Ryushi.

Doch selbst wenn Musk und Twitter auf den Deal eingehen, droht ihnen dennoch eine Geldstrafe, da Datenschutzbehörden nicht bekannt dafür sind, auf Strafen zu verzichten, wenn Hacker und Gehackte sich einigen.

Der Forumsbeitrag enthält Beispieldaten von siebenunddreißig Prominenten, Politikern, Journalisten, Unternehmen und Regierungsbehörden, die von dem Leak betroffen sind. Die Benutzerprofile enthalten öffentliche und private Twitter-Daten, einschließlich E-Mail-Adressen, Namen, Benutzernamen, Follower-Anzahl, Erstellungsdatum und Telefonnummern der Benutzer.

Ryushi bietet an, die Daten direkt an Twitter oder Musk zu verkaufen und sie dann zu löschen. Dafür würden 200.000 Dollar fällig. Sollte Musk das Angebot nicht annehmen, will Ryushi Kopien der Daten an Interessenten für 60.000 Dollar pro Verkauf abtreten.