Online-Quellen berichten, dass zu Beginn des Jahres mehr als tausend Twitter-Mitarbeiter und -Auftragnehmer Zugriff auf ein internes Verwaltungstool hatten, an das vermutlich seit Kurzem gewöhnt ist Prominente und Kryptowährungsbetrug.
Derzeit untersuchen Twitter und das FBI einen Vorfall, bei dem die Konten berühmter Nutzer des sozialen Netzwerks gehackt wurden, darunter Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Bill Gates und andere Auf den Konten von Prominenten veröffentlichten sie in ihrem Namen Nachrichten und boten jedem an, der eine beliebige Zahlung in Bitcoin verdoppeln wollte, kostenlos.
Vor wenigen Tagen wurde bekannt, dass Angreifer sich mit den Zugangsdaten von Twitter-Mitarbeitern Zugriff auf ein internes Verwaltungstool verschafften und damit 45 Promi-Accounts übernehmen konnten. Später tauchte die Meldung auf, dass die Angreifer die Nachrichten von 36 Nutzern eingesehen hätten, von wem genau wurde jedoch nicht gesagt.
Nach Angaben ehemaliger Twitter-Mitarbeiter schenkt das Unternehmen der Cybersicherheit zu wenig Aufmerksamkeit. Sie stellen fest, dass der Zugriff auf Verwaltungstools zu Beginn des Jahres nicht nur Twitter-Mitarbeitern, sondern auch einigen Auftragnehmern wie Cognizant zur Verfügung stand. Es ist möglich, dass sich die Situation seitdem nicht geändert hat, sodass der Verdacht einer Beteiligung an dem jüngsten Vorfall auf eine große Anzahl von Menschen fallen könnte. Twitter-Vertreter lehnten eine Stellungnahme zu diesem Thema ab.
Laut Sicherheitsspezialist John Adams, der früher bei Twitter arbeitete, sollte das Unternehmen die Zahl der geschützten Konten erweitern. Er stellte fest, dass Passwortänderungen bei Konten mit mehr als 10 Abonnenten unter Beteiligung von zwei Mitarbeitern der Netzwerkverwaltung erfolgen sollten.
In einem kürzlichen Telefonat mit Twitter-Investoren räumte Twitter-CEO Jack Dorsey Fehler ein. „Wir sind sowohl beim Schutz unserer Mitarbeiter vor Social Engineering als auch bei der Einschränkung des Zugriffs auf unsere internen Tools in Rückstand geraten“, sagte Herr Dorsey.
Source:
Source: 3dnews.ru