ツイッターの2.3億人情報流出事件のリスクを考えてみる

2023年の1月6日未明、Bloombergの報道「 ツイッター、2.3億人超える情報流出か1が流れてきたので、これを題材にこのリスク面をちょっと考えてみたいと思います。 もくじ 事件概要 悪用の可能性・リスク リスク１：メアドおよび電話番号を使って表アカウントとサブ垢、裏垢が名寄せされる リスク２：この情報を使ってフィッシングされる リスク３：プロファイリングに使われる リスク４：スパムに悩まされる/DDoS攻撃 識別子問題 事件概要 Bloomberg英語版の2023年1月6日 5:17 JSTの報道によると、twitterから漏洩したとみられる2.3億人を超えるユーザの情報が、掲示板「BreachForum」に掲載されたとのことです。入っている情報は、Eメールアドレス、ツイッター・ハンドル（@ から始まる名前。わたしの場合は @_nat )、フルネーム（←なんのことやら）とのことです

[hatebu_ai]

二段階認証を普及させたいがため、あんまり火消しに走ってない・・・とかだったらやだなｗ

[n_y_a_n_t_a]

メアドや電話番号は簡単に変えられん。銀行とかAmazonとかに登録してるし。本人同一性のオンライン認証手段としてカジュアルに使いすぎてここがかえってウィークポイントになってる。

[cinefuk]

API脆弱性で流出したとされる情報、これだけなら、2億件もあるし庶民が直接ターゲットされる心配は無さそう。著名人や政府関係者はともかく「ユーザー名称 ユーザー名 フォロワー数 アカウント作成日 メールアドレス」