ทวิตเตอร์ยืนยันพนักงานตัวเองถูกหลอก ส่งผลบัญชีคนดังถูกนำไปโพสหลอกลวง

ทวิตเตอร์แถลงยืนยันว่าบัญชีคนดังที่ถูกแฮกโพสหลอกเอาเงิน อย่าง บารัค โอบามา หรือ อิลอน มัสก์ ในวันนี้เกิดจากพนักงานซัพพอร์ตถูกหลอกแบบ social engineering ทำให้แฮกเกอร์เข้าถึงระบบได้

กระบวนการโจมตีเป็นการโจมตีอย่างเจาะจงไปยังพนักงานที่เข้าถึงเครื่องมือภายในของทวิตเตอร์ได้ ทำให้แฮกเกอร์สามารถโพสแทนเจ้าของบัญชี โดยทางทวิตเตอร์ได้ล็อกบัญชีเหล่านี้ทันทีและลบโพสทั้งหมดออก

คำชี้แจงไม่ได้ระบุว่าผลกระทบจะรวมถึงการเข้าถึงข้อความส่วนตัวหรือ direct message หรือไม่ หากได้รับผลกระทบด้วยความร้ายแรงอาจจะมากกว่าที่เห็น

ตอนนี้บัญชีจำนวนหนึ่งถูกล็อกเพื่อป้องกันการแฮกในวงกว้างกว่าเดิม ทางทวิตเตอร์ระบุว่าจะเปิดบัญชีกลับมาเมื่อแน่ใจว่าบัญชีปลอดภัยแล้ว และตอนนี้พนักงานที่เข้าถึงเครื่องมือภายในได้ก็จำกัดลงจนกว่าการสอบสวนจะเสร็จสิ้น

ที่มา - @TwitterSupport

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020
​

Topics: TwitterHackingSecurity