Enorm datalek bij X treft ruim 200 miljoen gebruikers
Het lek werd ontdekt door het Cybersecurity Team van Safety Detectives, dat de gegevens aantrof op een openbaar forum waar hackers en cybercriminelen databases en gelekte informatie delen. Volgens de dader bevat de gelekte dataset maar liefst 400 GB aan data van 2,8 miljard X-gebruikers, met gegevens die teruggaan tot januari 2025. De hacker claimt de informatie te hebben vrijgegeven uit frustratie over het gebrek aan actie en bewustzijn rondom wat hij beschrijft als “het grootste socialmedialek ooit”. Hij beweert meerdere keren te hebben geprobeerd om X te waarschuwen, zonder succes.
34 GB aan persoonlijke data
Het lek lijkt een samenvoeging te zijn van een eerdere publieke dataverzameling uit 2023, die vervolgens is aangevuld met nieuwe gegevens. Het resulterende 34 GB grote .CSV-bestand bevat volgens de analyse van Safety Detectives ruim 201 miljoen gebruikersrecords. Uit een steekproef van 100 accounts bleek de informatie grotendeels correct, al kon niet worden bevestigd of de gekoppelde e-mailadressen daadwerkelijk toebehoorden aan de betreffende accounts.
Beveiligingsrisico’s
Dit datalek brengt serieuze beveiligingsrisico’s met zich mee voor de getroffen gebruikers. Cybercriminelen kunnen de gegevens gebruiken om geloofwaardige phishingberichten te versturen, bijvoorbeeld zogenaamd namens X, om wachtwoorden of andere gevoelige informatie buit te maken. Daarnaast kunnen oplichters gebruikers benaderen met frauduleuze aanbiedingen of berichten, afgestemd op hun onlinegedrag. Tot slot zouden hackers de gelekte informatie kunnen inzetten om gebruikers te manipuleren en toegang te krijgen tot hun accounts of persoonlijke gegevens.
Voor gebruikers van X betekent dit dat extra waakzaamheid geboden is. Het wijzigen van wachtwoorden, het inschakelen van tweestapsverificatie en alert blijven op verdachte berichten is nu belangrijker dan ooit.
