Twitter казва, че са насочени 130 акаунта, 45 компрометирани в нарушение на сигурността

Twitter потвърди, че 130 акаунта са били насочени и 45 са били компрометирани в резултат на нарушение на сигурността по-рано тази седмица.

В публикация в блога компанията заяви:

Тъй като информирахме чрез акаунта @TwitterSupport, в сряда, 15 юли 2020 г., открихме инцидент по сигурността в Twitter и предприехме незабавни действия. С наближаването на уикенда искаме да предоставим общ преглед на това къде се намираме.

Twitter казва, че нападателите са насочили към "определени служители в Twitter чрез схема за социално инженерство" в контекст, "умишленото манипулиране на хората да извършват определени действия и да разкриват поверително информация." Неотдавнашен доклад за дънната платка твърди, че хакерите просто са платили на Twitter отвътре, за да им свършат работата.

Twitter казва, че „малък брой служители“ са били успешно манипулирани и техните идентификационни данни са били използвани за получаване на достъп до вътрешни системи, заобикаляйки защитите на 2FA.

Там се казва, че са били насочени 130 акаунта. 45 от тях бяха с нулирани пароли и нападателите успяха да влязат в тези акаунти и да изпратят измамни туитове. Туитове, изпратени от акаунти като Apple, Барак Обама, Бил Гейтс и други, помолиха потребителите да изпратят Bitcoin на адрес с обещанието, че ще бъде удвоен. Twitter също вярва, че нападателите може да са се опитали да продадат потребителските имена на компрометирани акаунти.

По-притеснително е, че Twitter казва, че информацията за осем акаунта е изтеглена чрез „Вашите данни в Twitter“:

За до осем от включените акаунти в Twitter нападателите предприеха допълнителната стъпка, като изтеглиха информацията за акаунта чрез нашия инструмент „Вашите данни в Twitter“. Това е инструмент, който има за цел да предостави на собственика на акаунт обобщение на подробностите и дейността на неговия акаунт в Twitter. Ние се свързваме директно с всеки собственик на акаунт, когато знаем, че това е истина. Нито един от осемте не е проверен акаунт.

Това включва история на акаунта, приложения и устройства, активност, интереси и данни за реклами, контакти, история на Tweet, приложения с достъп до вашия Twitter, заглушени и блокирани акаунти, информация за профила, директни съобщения, медии и Повече ▼.

Twitter казва, че продължава да разследва атаката заедно с правоохранителните органи. Twitter отново подчертава, че огромното мнозинство от потребителите на Twitter не са засегнати от инцидента. От 130-те, които бяха, нападателите не бяха в състояние да видят предишни пароли, но успяха да видят лична информация, включително имейл адреси и телефонни номера. От 45-те поети сметки щетите са неясни, но със сигурност са по-лоши.

Twitter казва, че работи и за възстановяване на достъпа до собствениците на акаунти, които все още са блокирани след нарушението, главно потребители, които са нулирали паролите си през последните 30 дни.

Twitter заяви, че „е наясно с нашите отговорности към хората“, които използват услугата му, като добави, че е „смутен“, „разочарован“ и „повече от всичко, съжаляваме“.

Можете да прочетете пълния доклад тук.