Vendredi après-midi, le compte Twitter du PDG du service social, Jack Dorsey, surnommé @jack, a été piraté par un groupe de hackers se faisant appeler Chuckle Squad.
Des pirates ont publié des messages racistes et antisémites en son nom, dont l'un contenait un négationnisme. Certains messages prenaient la forme de retweets provenant d’autres comptes.
Environ une heure et demie après le piratage, Twitter a déclaré dans un tweet que "le compte est désormais sécurisé et rien n'indique que les systèmes de Twitter ont été compromis".
Le service a ensuite imputé la faute à l'opérateur de téléphonie mobile Jack Dorsey, affirmant que "le numéro de téléphone associé au compte a été compromis en raison de lacunes dans les contrôles de sécurité de l'opérateur de téléphonie mobile", ce qui a apparemment permis aux pirates d'envoyer des tweets via des messages texte.
Les tweets des pirates proviendraient d'une société appelée Cloudhopper, précédemment rachetée par Twitter pour créer un service de messagerie SMS. Si vous envoyez un message 404-04 depuis un numéro de téléphone associé à votre compte Twitter, ce texte sera publié sur le service social. La source du tweet sera identifiée comme étant « Cloudhopper ».
Les piratages actuels semblent appartenir au même groupe de pirates informatiques qui ont attaqué la semaine dernière les comptes Twitter de plusieurs célébrités de YouTube, dont le blogueur James Charles, l'acteur Shane Dawson et le comédien Andrew B. Bachelor, mieux connu sous son pseudonyme King Bach.
Le compte de Dorsey a déjà été piraté. En 2016, des hackers au chapeau blanc se sont associés à la société de sécurité OurMine Compte @Jack pour publier un message de « contrôle de sécurité ».
Source: 3dnews.ru