הנתונים של יותר מ-1000 עובדי טוויטר יכולים לשמש לפריצת חשבונות ידוענים ברשת החברתית.

מקורות מקוונים מדווחים כי נכון לתחילת השנה, ליותר מאלף עובדי טוויטר וקבלנים הייתה גישה לכלי ניהול פנימי שלדעתו שימש לאחרונה פריצת חשבון סלבריטאים והונאת מטבעות קריפטוגרפיים.

נכון לעכשיו, טוויטר וה-FBI חוקרים תקרית הכוללת פריצה לחשבונות של משתמשים מפורסמים ברשת החברתית, כולל ברק אובמה, ג'ו ביידן, אילון מאסק, ג'ף בזוס, ביל גייטס ואחרים. לאחר שהתוקפים קיבלו גישה ל- חשבונות מפורסמים, הם פרסמו הודעות בשמם, והציעו לכל מי שרצה להכפיל כל תשלום בביטקוין בחינם.

לפני מספר ימים פורסם שתוקפים השתמשו בתעודות של עובדי טוויטר כדי לקבל גישה לכלי ניהול פנימי, שבאמצעותו הם הצליחו להשתלט על 45 חשבונות של ידוענים. מאוחר יותר הופיעה הודעה לפיה התוקפים צפו בהודעות של 36 משתמשים, אך לא נאמר של מי בדיוק.

על פי מידע מעובדי טוויטר לשעבר, החברה לא שמה לב מספיק לאבטחת סייבר. הם מציינים שבתחילת השנה, גישה לכלי ניהול הייתה זמינה לא רק לעובדי טוויטר, אלא גם לחלק מהקבלנים, כמו קוגניזנט. ייתכן שהמצב לא השתנה מאז ולכן חשד למעורבות באירוע האחרון עלול ליפול על מספר רב של אנשים. נציגי טוויטר סירבו להגיב לנושא זה.

לדברי מומחה האבטחה ג'ון אדמס, שעבד בעבר בטוויטר, על החברה להרחיב את מספר החשבונות המוגנים. הוא ציין כי שינויי סיסמאות בחשבונות עם יותר מ-10 אלף מנויים צריכים להתרחש בהשתתפות שני עובדים של הנהלת הרשת.

בשיחה האחרונה עם משקיעי טוויטר, מנכ"ל טוויטר, ג'ק דורסי, הודה בטעויות. "פיגרנו, הן בהגנה על העובדים שלנו מהנדסה חברתית והן בהגבלת הגישה לכלים הפנימיים שלנו", אמר מר דורסי.

מקור:

• רויטרס

מקור: 3dnews.ru