Данните на повече от 1000 служители на Twitter могат да бъдат използвани за хакване на акаунти на знаменитости в социалната мрежа.

Онлайн източници съобщават, че от по-рано тази година повече от хиляда служители и изпълнители на Twitter са имали достъп до вътрешен административен инструмент, за който се смята, че наскоро е бил използван за хакване на акаунт знаменитости и измами с криптовалута.

В момента Twitter и ФБР разследват инцидент, свързан с хакване на акаунти на известни потребители на социалната мрежа, включително Барак Обама, Джо Байдън, Илон Мъск, Джеф Безос, Бил Гейтс и др.. След като нападателите получиха достъп до акаунти на знаменитости, те публикуваха съобщения от тяхно име, предлагайки на всеки, който иска да удвои всяко плащане в биткойн безплатно.

Преди няколко дни беше обявено, че нападателите са използвали идентификационните данни на служители на Twitter, за да получат достъп до вътрешен административен инструмент, с който са успели да превземат 45 акаунта на знаменитости. По-късно се появи съобщение, че нападателите са прегледали съобщенията на 36 потребители, но не беше посочено чии точно.

Според информация от бивши служители на Twitter, компанията не обръща достатъчно внимание на киберсигурността. Те отбелязват, че в началото на годината достъп до инструментите за администриране са имали не само служители на Twitter, но и някои изпълнители, като Cognizant. Възможно е ситуацията да не се е променила оттогава, така че подозрението за участие в неотдавнашния инцидент може да падне върху голям брой хора. Представители на Twitter отказаха коментар по този въпрос.

Според специалиста по сигурността Джон Адамс, който преди е работил в Twitter, компанията трябва да увеличи броя на защитените акаунти. Той отбеляза, че промените на паролите в акаунти с повече от 10 хиляди абонати трябва да се извършват с участието на двама служители на мрежовата администрация.

В скорошен разговор с инвеститори в Twitter главният изпълнителен директор на Twitter Джак Дорси призна грешки. „Изостанахме както в защитата на нашите служители от социално инженерство, така и в ограничаването на достъпа до нашите вътрешни инструменти“, каза г-н Дорси.

Източник:

• Ройтерс

Източник: 3dnews.ru