211service.com
Twitter blokkerte tweets fra verifiserte kontoer etter et massivt sikkerhetsbrudd
Foto av Sara Kurfeß på Unsplash
Hva har Joe Biden, Barack Obama, Elon Musk og Bill Gates til felles?
Dusinvis av høyprofilerte verifiserte Twitter-kontoer ble hacket onsdag, tilsynelatende for å presse frem en kryptovaluta-svindel som kan ha samlet inn oppover $100 000 i løpet av få minutter. Denne typen svindel er gammeldags på Twitter, men aldri har så mange fremtredende kontoer blitt overtatt på en gang.
For å stoppe tidevannet så det ut til at Twitter tok det enestående skrittet å suspendere alle tweets fra verifiserte kontoer i omtrent en halv time på onsdag. De blokkerte også noen forsøk på tilbakestilling av passord.
Flere ofre for hacket sa at de bruker multifaktorautentisering for å beskytte kontoene sine, men at sikkerhetsfunksjonen var til ingen nytte. I stedet tyder det store volumet av hackede kontoer på et problem med Twitter selv. En talsperson for selskapet sa at Twitter etterforsker og tar skritt for å løse hendelsen.
En tidlig Twitter-undersøkelse fant et 'koordinert sosialt ingeniørangrep' som var rettet mot selskapets ansatte. I sammenheng med cybersikkerhet er sosial ingeniørarbeid psykologisk manipulasjon. På vanlig engelsk betyr det at Twitter-ansatte ble lurt på en eller annen måte av hackerne.
'Vi vet at de brukte denne tilgangen til å ta kontroll over mange svært synlige (inkludert bekreftede) kontoer og Tweet på deres vegne,' selskapet sa . 'Vi ser på hvilken annen ondsinnet aktivitet de kan ha utført eller informasjon de kan ha fått tilgang til, og vil dele mer her etter hvert som vi har det.'
Selskapet har 'tatt betydelige skritt for å begrense tilgangen til interne systemer og verktøy mens etterforskningen vår pågår.'
Mens hacket ved første øyekast så ut til å være en del av en Bitcoin-svindel, kan det være et annet motiv. Enhver hacker som kan tweete fra en konto kan potensielt være i stand til å lese private direktemeldinger.
Utfallet kunne vært verre enn noen få svindel-tweets gitt ofrenes fremtredende rolle. Det kanskje mest beryktede Twitter-hacket gjennom tidene fant sted i 2013, da Associated Press twitret om eksplosjoner i Det hvite hus og sendte aksjemarkedet midlertidig stupt. Angriperne denne gangen kunne ha sådd lignende kaos. I fjor var kontoen til Twitter-gründer Jack Dorsey hacket .
Hackingen av en presidentkandidat og det potensielle bruddet på privat kommunikasjon gjenspeiler kappløpet i 2016, da e-poster fra Hillary Clintons kampanje og den demokratiske nasjonale komiteen ble lekket av russiske regjeringshackere. President Donald Trump, Twitters mest kjente bruker, har ikke blitt berørt av hendelsen.
Overtakelser begynte først sent på ettermiddagen US Eastern Time mot primært kryptovaluta-fokuserte kontoer som handelsplattformene Coinbase, Gemini og Binance. Påvirkningen spredte seg raskt etter det.