Twitter spune că 130 de conturi vizate, 45 compromise în încălcarea securității

Twitter a confirmat că 130 de conturi au fost vizate și 45 au fost compromise într-o încălcare a securității la începutul acestei săptămâni.

Într-o postare pe blog, compania a declarat:

După cum am informat prin intermediul contului @TwitterSupport, miercuri, 15 iulie 2020, am detectat un incident de securitate pe Twitter și am luat măsuri imediate. Pe măsură ce ne îndreptăm spre weekend, vrem să oferim o imagine de ansamblu a locului în care ne aflăm.

Twitter spune că atacatorii au vizat „anumiți angajați Twitter printr-o schemă de inginerie socială”, în context, „manipularea intenționată a oamenilor în efectuarea anumitor acțiuni și divulgarea confidențialității informație." Un raport recent al Motherboard susține că hackerii au plătit pur și simplu un insider Twitter pentru a-și face treaba pentru ei.

Twitter spune că „un număr mic de angajați” au fost manipulați cu succes, iar acreditările lor au fost utilizate pentru a avea acces la sistemele interne, ocolind protecțiile 2FA.

Se spune că au fost vizate 130 de conturi. 45 dintre aceștia au avut parolele resetate, iar atacatorii au putut să se conecteze la aceste conturi și să trimită tweet-uri necinstite. Tweet-urile trimise din conturi precum Apple, Barack Obama, Bill Gates și multe altele au cerut utilizatorilor să trimită Bitcoin la o adresă cu promisiunea că va fi dublată. Twitter crede, de asemenea, că atacatorii ar fi putut încerca să vândă numele de utilizator ale conturilor compromise.

Mai îngrijorător, Twitter spune că informațiile despre opt conturi au fost descărcate prin „Datele dvs. Twitter”:

Pentru până la opt dintre conturile Twitter implicate, atacatorii au făcut pasul suplimentar de a descărca informațiile contului prin instrumentul nostru „Datele dvs. Twitter”. Acesta este un instrument menit să ofere proprietarului unui cont un rezumat al detaliilor și activității contului lor Twitter. Contactăm direct orice proprietar de cont în care știm că acest lucru este adevărat. Niciunul dintre cei opt nu a fost conturi verificate.

Aceasta include istoricul contului, aplicațiile și dispozitivele, activitatea, interesele și datele despre anunțuri, contacte, istoricul Tweeturilor, aplicații cu acces la Twitter, conturi dezactivate și blocate, informații despre profil, mesaje directe, conținut media și Mai Mult.

Twitter spune că continuă să investigheze atacul alături de forțele de ordine. Twitter reiterează faptul că marea majoritate a utilizatorilor de Twitter nu au fost afectați de incident. Dintre cele 130 care erau, atacatorii nu au putut vedea parolele anterioare, dar au putut vedea informații personale, inclusiv adrese de e-mail și numere de telefon. Din cele 45 de conturi preluate, daunele sunt neclare, dar cu siguranță mai grave.

Twitter spune că lucrează, de asemenea, la restabilirea accesului la proprietarii de cont încă blocați de la încălcare, în principal utilizatorii care și-au resetat parolele în ultimele 30 de zile.

Twitter a spus că este „extrem de conștient de responsabilitățile noastre față de oamenii” care își folosesc serviciul, adăugând că este „jenat”, „dezamăgit” și „mai mult decât orice, ne pare rău”.

Puteți citi raportul complet aici.