Online bronnen melden dat eerder dit jaar meer dan duizend Twitter-werknemers en contractanten toegang hadden tot een interne administratietool waarvan wordt aangenomen dat deze onlangs is gebruikt om beroemdheden en cryptocurrency-fraude.
Momenteel onderzoeken Twitter en de FBI een incident waarbij de accounts van bekende gebruikers van het sociale netwerk, waaronder Barack Obama, Joe Biden, Elon Musk, Jeff Bezos, Bill Gates en anderen, zijn gehackt. accounts van beroemdheden, ze publiceerden namens hen berichten en boden iedereen die een betaling in Bitcoin wilde verdubbelen gratis aan.
Een paar dagen geleden werd bekend dat aanvallers de inloggegevens van Twitter-medewerkers gebruikten om toegang te krijgen tot een interne administratietool, waarmee ze 45 celebrity-accounts konden overnemen. Later verscheen er een bericht dat de aanvallers de berichten van 36 gebruikers hadden bekeken, maar er werd niet gezegd van wie precies.
Volgens informatie van voormalige Twitter-medewerkers besteedt het bedrijf onvoldoende aandacht aan cybersecurity. Ze merken op dat toegang tot beheertools begin dit jaar niet alleen beschikbaar was voor Twitter-medewerkers, maar ook voor sommige contractanten, zoals Cognizant. Het is mogelijk dat de situatie sindsdien niet is veranderd, waardoor de verdenking van betrokkenheid bij het recente incident op een groot aantal mensen terecht kan komen. Twitter-vertegenwoordigers weigerden commentaar te geven op deze kwestie.
Volgens beveiligingsspecialist John Adams, die voorheen bij Twitter werkte, zou het bedrijf het aantal beveiligde accounts moeten uitbreiden. Hij merkte op dat wachtwoordwijzigingen in accounts met meer dan 10 abonnees zouden moeten plaatsvinden met de deelname van twee medewerkers van de netwerkadministratie.
In een recent gesprek met Twitter-investeerders erkende Twitter-CEO Jack Dorsey fouten. “We zijn achterop geraakt bij het beschermen van onze werknemers tegen social engineering en bij het beperken van de toegang tot onze interne tools”, aldus de heer Dorsey.
Bron:
Bron: 3dnews.ru