Twitterin virallinen lausunto kryptohuijaushakkerista

kuva
Kuvan luotto: Viserrys

Joukko vahvistettuja Twitter-tilejä hakkeroitiin keskiviikkona. Hakkerit käyttivät Barack Obaman, Joe Bidenin, Bill Gatesin, Jeff Bezosin, Elon Muskin, Kim Kardashianin, Kanye Westin ja muiden äärimmäisen suurilla alustoilla olevia tilejä twiittaakseen linkin bitcoin-huijaukseen. Huijaus lupasi, että jokaiselle, joka siirtää Bitcoinia tunnin sisällä, kuuluisa henkilö, joka haluaa "antaa takaisin", kerrotaan summa ja lähetetään takaisin.

Valitettavasti monet ihmiset joutuivat huijaukseen, mikä on ymmärrettävää, kun otetaan huomioon niiden ihmisten laillisuus, joiden tilit hakkeroitiin. Kymmeniä tuhansia dollareita menetettiin.

Päivän video

Hakkerit eivät käyttäneet pääsyään muuhun kuin Bitcoinin pyytämiseen, mutta hyökkäys koski turvallisuusasiantuntijoita.

Twitter julkaisi lausunnon ketjussaan @TwitterSupport tili.

"Tutkimuksemme on edelleen kesken, mutta tiedämme tässä toistaiseksi:

Havaitsimme mielestämme koordinoidun sosiaalisen manipuloinnin hyökkäyksen ihmisten toimesta, jotka hyökkäsivät onnistuneesti joihinkin työntekijöistämme, joilla oli pääsy sisäisiin järjestelmiin ja työkaluihin. Tiedämme, että he käyttivät tätä käyttöoikeutta hallitakseen monia hyvin näkyviä (mukaan lukien vahvistettuja) tilejä ja twiittatakseen heidän puolestaan. Selvitämme, mitä muuta haitallista toimintaa he ovat saattaneet harjoittaa tai tietoja, joita he ovat saaneet käyttää, ja jaamme lisää täällä sitä mukaa, kun niitä on saatavilla.

Kun saimme tietoomme tapauksesta, lukitsimme välittömästi kyseiset tilit ja poistimme hyökkääjien lähettämät twiitit. Rajoimme myös paljon laajemman tiliryhmän toimivuutta, kuten kaikkien vahvistettujen tilien (myös sellaisten, joiden vaarantumisesta ei ole todisteita), toimintoja samalla, kun jatkamme asian tutkimista. Tämä oli häiritsevää, mutta se oli tärkeä askel riskin vähentämiseksi. Suurin osa toiminnoista on palautettu, mutta saatamme ryhtyä lisätoimiin ja päivitämme sinut, jos teemme niin. Meillä on lukittuja tilejä, jotka ovat vaarantuneet, ja palauttamme tilin alkuperäisen omistajan käyttöoikeudet vain, kun olemme varmoja, että voimme tehdä sen turvallisesti.

Sisäisesti olemme toteuttaneet merkittäviä toimenpiteitä rajoittaaksemme pääsyä sisäisiin järjestelmiin ja työkaluihin tutkimuksen aikana. Lisää päivityksiä luvassa sitä mukaa, kun tutkinta jatkuu."