תקרית טוויטר שהביאה לפשרה של 130 חשבונות טוויטר פופולריים

חברת טוויטר опубликовала ניתוח ראשוני של אירוע אבטחה בתשתית שלה, שבעקבותיו השתלטו התוקפים על חשבונותיהם של אנשים וחברות מפורסמות רבות, כולל ביל גייטס, אילון מאסק, ברק אובמה, מייק בלומברג, אפל ואובר, היוצר של אמזון ו-Uber. פלטפורמות קריפטוגרפיות שונות, כולל Coinbase ו-Gemini. במהלך המתקפה הממוקדת פורסמו הודעות הונאה בחשבונות הטוויטר שנתפסו, שעיקרן היה כוונת הבעלים לקיים אירוע צדקה, בו כל אחד יכול להעביר כל סכום של כספים לארנק הביטקוין שצוין ולקבל בתמורה סכום כפול. . ה"פעולה" הוגבלה על ידי זמן או סכום כולל. כתוצאה מכך, הרמאים הצליחו לאסוף 120 דולר בדרך זו.

טוויטר הסביר כי התוקפים השתמשו בטכניקות הנדסה חברתית כדי לקבל גישה לתשתית. במהלך המניפולציה של כמה צוותי תמיכה, הם הצליחו להשיג גישה במרמה לחשבון של אחד ממומחי התמיכה ולעבור בהצלחה אימות דו-שלבי. לאחר מכן, באמצעות ממשק השירות של שירות התמיכה, הופעל איפוס ושינוי סיסמאות למספר חשבונות מוכרים. יחד עם זאת, התוקפים לא הצליחו להשיג סיסמאות קיימות, שאינן מאוחסנות בטקסט ברור ואינן נגישות דרך ממשק שירות התמיכה.

פעילות התוקפים פגעה ב-130 חשבונות, עבור 45 מהם הצליחו לאפס את הסיסמה, להיכנס לחשבון ולשלוח הודעות הונאה. ישנם חשדות כי בנוסף לשליחת הודעות, התוקפים יכולים לנסות למכור חלק מהחשבונות שנתפסו. התוקפים יכלו גם לראות נתונים סטטיסטיים מלאים על פעילות החשבון וכמה נתונים אישיים שאינם מוצגים בפומבי, כגון דואר אלקטרוני ומספר טלפון.

לפי נתונים אחרים, קיבלו לפי Vice, מאנשים שכנראה קשורים למתקפה, אחד מעובדי טוויטר זכה לשוחד ועזר לקבל גישה לממשק התמיכה. כראיה למעורבותם, המודיעים סיפקו צילומי מסך של ממשק הטוויטר הפנימי עם מידע על אחד החשבונות שנפגעו.

מקור: OpenNet.ru