Mae ffynonellau ar-lein yn adrodd, o gynharach eleni, fod gan fwy na mil o weithwyr a chontractwyr Twitter fynediad at offeryn gweinyddu mewnol y credir iddo gael ei ddefnyddio'n ddiweddar i enwogion a sgamiau arian cyfred digidol.
Mae Twitter a'r FBI wrthi'n ymchwilio i ddigwyddiad yn ymwneud Γ’ hacio cyfrifon defnyddwyr cyfryngau cymdeithasol amlwg, gan gynnwys Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Bill Gates, ac eraill. Ar Γ΄l cael mynediad at gyfrifon y selebs, postiodd yr hacwyr negeseuon yn eu henwau, gan gynnig cyfle i unrhyw un ddyblu unrhyw daliad Bitcoin am ddim.
Sawl diwrnod yn Γ΄l, cyhoeddwyd bod ymosodwyr wedi defnyddio manylion mewngofnodi gweithwyr Twitter i gael mynediad at offeryn gweinyddu mewnol, a ddefnyddiwyd ganddynt i gymryd drosodd 45 o gyfrifon enwogion. Nododd adroddiad diweddarach fod yr ymosodwyr wedi cael mynediad at negeseuon 36 o ddefnyddwyr, ond ni nodwyd cyfrifon pwy yr oeddent wedi cael mynediad iddynt.
Yn Γ΄l cyn-weithwyr Twitter, nid yw'r cwmni'n rhoi digon o sylw i seiberddiogelwch. Maen nhw'n nodi, mor gynnar Γ’ dechrau'r flwyddyn, fod mynediad at offer gweinyddol ar gael nid yn unig i weithwyr Twitter ond hefyd i rai contractwyr, fel Cognizant. Mae'n bosibl nad yw'r sefyllfa wedi newid ers hynny, felly gellid amau ββbod nifer fwy o bobl yn rhan o'r digwyddiad diweddar. Gwrthododd cynrychiolwyr Twitter wneud sylwadau ar y mater.
Yn Γ΄l yr arbenigwr diogelwch John Adams, a fu gynt yn gweithio yn Twitter, dylai'r cwmni ehangu nifer y cyfrifon sydd wedi'u diogelu. Nododd y dylai newidiadau cyfrinair ar gyfer cyfrifon sydd Γ’ mwy na 10 o ddilynwyr olygu bod angen cyfranogiad dau weithiwr Twitter.
Mewn galwad ddiweddar gyda buddsoddwyr Twitter, cydnabu'r Prif Swyddog Gweithredol Jack Dorsey y camgymeriadau a wnaeth. "Methodd y ddau ohonom o ran amddiffyn ein gweithwyr rhag peirianneg gymdeithasol ac o ran cyfyngu mynediad i'n hoffer mewnol," meddai Mr. Dorsey.
Ffynhonnell:
Ffynhonnell: 3dnewyddion.ru
