Fuentes en línea informan que a principios de este año, más de mil empleados y contratistas de Twitter tenían acceso a una herramienta de administración interna que se cree que se utilizó recientemente para celebridades y fraude de criptomonedas.
Actualmente, Twitter y el FBI están investigando un incidente de piratería de cuentas de usuarios famosos de la red social, entre ellos Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Bill Gates y otros, después de que los atacantes consiguieran acceso a la red social. cuentas de celebridades, publicaron mensajes en su nombre, ofreciendo a cualquiera que quisiera duplicar cualquier pago en Bitcoin de forma gratuita.
Hace unos días se anunció que los atacantes utilizaron las credenciales de los empleados de Twitter para acceder a una herramienta de administración interna, con la que pudieron apoderarse de 45 cuentas de celebridades. Más tarde apareció un mensaje de que los atacantes habían visto los mensajes de 36 usuarios, pero no se dijo de quién exactamente.
Según información de exempleados de Twitter, la empresa no presta suficiente atención a la ciberseguridad. Señalan que a principios de año, el acceso a las herramientas de administración estaba disponible no sólo para los empleados de Twitter, sino también para algunos contratistas, como Cognizant. Es posible que la situación no haya cambiado desde entonces, por lo que las sospechas de participación en el reciente incidente pueden recaer en un gran número de personas. Los representantes de Twitter se negaron a comentar sobre este tema.
Según el especialista en seguridad John Adams, que anteriormente trabajó en Twitter, la empresa debería ampliar el número de cuentas protegidas. Señaló que el cambio de contraseña en cuentas con más de 10 mil suscriptores debe realizarse con la participación de dos empleados de la administración de la red.
En una llamada reciente con inversores de Twitter, el director ejecutivo de Twitter, Jack Dorsey, reconoció errores. "Nos hemos quedado atrás tanto en la protección de nuestros empleados de la ingeniería social como en la limitación del acceso a nuestras herramientas internas", dijo Dorsey.
Fuente:
Fuente: 3dnews.ru