Fonts en línia informen que a principis d'any, més d'un miler d'empleats i contractistes de Twitter tenien accés a una eina d'administració interna que es creu que s'ha utilitzat recentment per celebritats i frau de criptomoneda.
Actualment, Twitter i l'FBI estan investigant un incident relacionat amb la pirateria dels comptes d'usuaris famosos de la xarxa social, entre els quals Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Bill Gates, entre d'altres. Després que els atacants tinguessin accés a la xarxa social. comptes de celebritats, van publicar missatges en nom seu, oferint a qualsevol que volgués duplicar qualsevol pagament en Bitcoin de manera gratuïta.
Fa uns dies, es va anunciar que els atacants utilitzaven les credencials dels empleats de Twitter per accedir a una eina d'administració interna, amb la qual van poder agafar més de 45 comptes de celebritats. Més tard, va aparèixer un missatge que els atacants havien vist els missatges de 36 usuaris, però no es va dir de qui exactament.
Segons informació d'antics empleats de Twitter, l'empresa no presta prou atenció a la ciberseguretat. Apunten que a principis d'any l'accés a eines d'administració estava disponible no només per als empleats de Twitter, sinó també per a alguns contractistes, com Cognizant. És possible que la situació no hagi canviat des d'aleshores, per la qual cosa la sospita d'implicació en el recent incident pot recaure sobre un gran nombre de persones. Els representants de Twitter es van negar a comentar aquest tema.
Segons l'especialista en seguretat John Adams, que abans treballava a Twitter, la companyia hauria d'ampliar el nombre de comptes protegits. Va assenyalar que els canvis de contrasenya en comptes amb més de 10 mil subscriptors haurien de produir-se amb la participació de dos empleats de l'administració de la xarxa.
En una trucada recent amb inversors de Twitter, el CEO de Twitter, Jack Dorsey, va reconèixer els errors. "Ens hem quedat enrere, tant per protegir els nostres empleats de l'enginyeria social com per restringir l'accés a les nostres eines internes", va dir el Sr. Dorsey.
Font:
Font: 3dnews.ru