211service.com
Twitter blokerede tweets fra verificerede konti efter et massivt sikkerhedsbrud
Foto af Sara Kurfeß på Unsplash
Hvad har Joe Biden, Barack Obama, Elon Musk og Bill Gates til fælles?
Dusinvis af højprofilerede bekræftede Twitter-konti blev hacket onsdag, tilsyneladende for at skubbe til et svindelnummer med kryptovaluta, der kan have indbragt op mod $100.000 i løbet af få minutter. Den slags svindel er gammeldags på Twitter, men aldrig er så mange prominente konti blevet overtaget på én gang.
For at dæmme op for strømmen så Twitter ud til at tage det hidtil usete skridt at suspendere alle tweets fra verificerede konti i omkring en halv time onsdag. De blokerede også nogle forsøg på nulstilling af adgangskode.
Flere ofre for hacket sagde, at de bruger multi-faktor-autentificering til at beskytte deres konti, men den sikkerhedsfunktion var til ingen nytte. I stedet tyder den store mængde af hackede konti på et problem med Twitter selv. En talsmand for virksomheden sagde, at Twitter efterforsker og tager skridt til at løse hændelsen.
En tidlig Twitter-undersøgelse fandt et 'koordineret social engineering-angreb', der med succes var rettet mod virksomhedens ansatte. I forbindelse med cybersikkerhed er social engineering psykologisk manipulation. På almindeligt engelsk betyder det, at Twitter-medarbejderne på en eller anden måde blev narret af hackerne.
'Vi ved, at de brugte denne adgang til at tage kontrol over mange meget synlige (inklusive verificerede) konti og tweete på deres vegne,' selskabet sagde . 'Vi undersøger, hvilken anden ondsindet aktivitet, de kan have udført, eller oplysninger, de muligvis har fået adgang til, og vil dele mere her, efterhånden som vi har det.'
Virksomheden har 'taget væsentlige skridt for at begrænse adgangen til interne systemer og værktøjer, mens vores undersøgelse er i gang.'
Mens hacket ved første øjekast så ud til at være en del af et Bitcoin-svindel, kan der være et andet motiv. Enhver hacker, der kan tweete fra en konto, kan potentielt være i stand til at læse private direkte beskeder.
Resultatet kunne have været værre end et par fidus-tweets i betragtning af ofrenes fremtrædende plads. Det måske mest berygtede Twitter-hack nogensinde fandt sted i 2013, da Associated Press tweeted om eksplosioner i Det Hvide Hus og sendte aktiemarkedet midlertidigt styrtdykket. Angriberne kunne denne gang have sået lignende kaos. Sidste år var Twitter-grundlæggeren Jack Dorseys konto hacket .
Hackingen af en præsidentkandidat og det potentielle brud på privat kommunikation afspejler kapløbet i 2016, hvor e-mails fra Hillary Clintons kampagne og Den Demokratiske Nationalkomité blev lækket af russiske regeringshackere. Præsident Donald Trump, Twitters mest berømte bruger, er ikke blevet påvirket af hændelsen.
Overtagelser begyndte først sent på eftermiddagen US Eastern Time mod primært cryptocurrency-fokuserede konti som handelsplatformene Coinbase, Gemini og Binance. Påvirkningen spredte sig hurtigt herefter.