Hackers χτύπησαν το Twitter των Apple, Elon Musk, Bill Gates, Jeff Bezos και άλλων

Μία πρωτοφανής παραβίαση Twitter λογαριασμών επιφανών προσώπων και εταιριών, έλαβε χώρα χτες το βράδυ. Θύματα οι Elon Musk, Bill Gates, Jeff Bezos, Barack Obama, Joe Biden, Michael Bloomberg, Kanye West, Wiz Khalifa, Mr. Beast, Warren Buffett, Floyd Mayweather, αλλά και η Apple με συνολικούς ακολούθους πάνω από 250 εκατομμύρια. Το συντονισμένο hacking οδήγησε σε ένα post σε κάθε λογαριασμό, το οποίο πρακτικά ζητούσε από τους followers να καταθέσουν ένα ποσό σε Bitcoin λογαριασμό, υποσχόμενοι πως θα το επιστρέψουν εις διπλούν επειδή νιώθουν γενναιόδωροι και θέλουν να προσφέρουν στην κοινότητα.

Η αντίδραση του Twitter ήταν άμεση και μέσα σε λίγα λεπτά μπλόκαρε τη δυνατότητα tweet από κάθε verified λογαριασμό στην πλατφόρμα του για κάποια ώρα, ενώ κλείδωσε και όλους τους παραβιασμένους λογαριασμούς. Ένα μέτρο που δεν έχει λάβει ποτέ ξανά σε όλα τα χρόνια λειτουργίας του. Παρόλα αυτά, όπως δείχνουν τα αρχεία των συναλλαγών, οι hackers έβγαλαν πάνω από $100.000 σε λίγα λεπτά.

We have locked accounts that were compromised and will restore access to the original account owner only when we are certain we can do so securely.

— Twitter Support (@TwitterSupport) July 16, 2020

We are aware of a security incident impacting accounts on Twitter. We are investigating and taking steps to fix it. We will update everyone shortly.

— Twitter Support (@TwitterSupport) July 15, 2020

We’re continuing to limit the ability to Tweet, reset your password, and some other account functionalities while we look into this. Thanks for your patience.

— Twitter Support (@TwitterSupport) July 15, 2020

Μετά από έρευνα, το Twitter αποκάλυψε πως για το hack χρησιμοποιήθηκαν εσωτερικά εργαλεία εργαζομένων του Twitter. Το σχέδιο φαίνεται πως ήταν καλά οργανωμένο και σε λειτουργία εδώ και καιρό, αφού εντοπίστηκε επίθεση social engineering σε υπαλλήλους του Twitter που διέθεταν αυτά τα εργαλεία.

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020

Το Motherboard ισχυρίζεται πως μίλησε με δύο από αυτούς τους hackers και αποκαλύπτει πως οι επιτήδιοι πλήρωσαν έναν υπάλληλο του Twitter για να αλλάξει τις email διευθύνσεις των επιφανών λογαριασμών μέσω αυτών των εργαλείων, ώστε να αποκτήσουν οι ίδιοι πρόσβαση.

we spoke to two hackers and we were able to independently verify they were in control of hijacked accounts today. One of them said they paid the Twitter employee to help them take over accounts; not sure on the specifics here at the moment

— Jason Koebler (@jason_koebler) July 16, 2020

Ο CEO του Twitter, Jack Dorsey, αποκάλεσε δύσκολη τη μέρα και ζήτησε συγγνώμη από τους χρήστες.

Tough day for us at Twitter. We all feel terrible this happened.

We’re diagnosing and will share everything we can when we have a more complete understanding of exactly what happened.

💙 to our teammates working hard to make this right.

— jack (@jack) July 16, 2020