Twitter раскрыла детали взлома аккаунтов в июле: хакеры атаковали одних сотрудников, чтобы получить доступ к другим
Twitter раскрыла новые подробности расследования взлома аккаунтов Илона Маска, Джеффа Безоса и других известных людей: хакеры с помощью фишинговый атаки на мобильные телефоны некоторых сотрудников получили доступ к внутренней сети компании.
Затем через неё взломали других сотрудников с более широкими полномочиями и доступом к внутренним инструментам поддержки.
Не все сотрудники, которые стали первой мишенью хакеров, имели разрешения использовать инструменты для управления учётными записями, но злоумышленники использовали их данные, чтобы получить доступ к внутренним системам и информации о процессах, говорится в заявлении Twitter.
В результате хакеры попытались взломать 130 аккаунтов, но смогли получить доступ только к 45, рассказали в соцсети.
15 июля неизвестные получили доступ к аккаунтам Apple, Илона Маска, Билла Гейтса, Джеффа Безоса и других. От имени верифицированных профилей хакеры опубликовали твиты о раздаче нескольких тысяч биткойнов тем, кто пришлёт криптовалюту на указанные в твитах кошельки.
Два бывших сотрудника компании рассказывали Reuters, что к внутренним инструментам Twitter на начало 2020 года имели доступ более тысячи сотрудников и подрядчиков соцсети.