暗号詐欺ハックに関するTwitterの公式声明

click fraud protection
写真
画像クレジット: ツイッター

検証済みのTwitterアカウントの束が水曜日にハッキングされました。 ハッカーは、バラク・オバマ、ジョー・バイデン、ビル・ゲイツ、ジェフ・ベゾス、イーロン・マスク、キム・カーダシアン、カニエ・ウェストなど、非常に大規模なプラットフォームを持つ人々のアカウントを使用して、ビットコイン詐欺へのリンクをツイートしました。 詐欺は、1時間以内にビットコインを転送した人は誰でも、「恩返し」をしたい有名人によってその金額が乗算されて返送されることを約束しました。

残念ながら、アカウントがハッキングされた人々の正当性を考えると、多くの人々が詐欺に堕ちました。これは理解できることです。 数万ドルが失われました。

今日のビデオ

ハッカーはビットコインを要求する以外の目的でアクセスを使用しませんでしたが、攻撃はセキュリティの専門家に非常に関係しています。

Twitterはその上のスレッドを介して声明を発表しました @TwitterSupport アカウント。

「私たちの調査はまだ進行中ですが、これまでにわかっていることは次のとおりです。

内部システムやツールにアクセスできる従業員の一部を標的にした人々による、協調的なソーシャルエンジニアリング攻撃であると思われるものを検出しました。 彼らがこのアクセスを使用して、多くの目立つ(検証済みを含む)アカウントを制御し、彼らに代わってツイートしたことを私たちは知っています。 私たちは、彼らが行った可能性のある他の悪意のある活動や、彼らがアクセスした可能性のある情報を調査しており、私たちが持っているので、ここでさらに共有します。

インシデントに気付いたら、影響を受けたアカウントをすぐにロックダウンし、攻撃者によって投稿されたツイートを削除しました。 また、検証済みのすべてのアカウント(侵害された証拠がないアカウントも含む)など、はるかに大きなグループのアカウントの機能を制限しましたが、これについては引き続き十分に調査しています。 これは破壊的でしたが、リスクを減らすための重要なステップでした。 ほとんどの機能が復元されましたが、さらに措置を講じる場合があり、その場合は更新します。 侵害されたアカウントをロックし、安全に実行できると確信できる場合にのみ、元のアカウント所有者へのアクセスを復元します。

内部的には、調査の進行中、内部システムおよびツールへのアクセスを制限するための重要な措置を講じています。 調査が進むにつれ、今後さらに更新が予定されています。」