
昨晚深夜,Apple、Uber、杰夫·贝佐斯、埃隆·马斯克及比尔·盖茨等知名个人与机构的Twitter账号遭黑客劫持。攻击者利用平台安全漏洞,发布虚假比特币捐赠信息,诱导用户点击链接并窃取其资产。
尽管部分消息提及域名Whois信息,且有传言称系内部人员所为,但Twitter官方已确认事件真实性并发布声明:
我们已知晓一起影响Twitter账户的安全事件。我们正在调查并采取步骤进行修复。我们将很快向大家更新情况。
— Twitter Support (@TwitterSupport) 2020年7月15日
Twitter指出,此次事件是针对拥有内部系统和工具访问权限员工的协调攻击。黑客首先获取了管理面板权限,进而控制了高知名度及认证账号。据发言人透露,一名昵称为“Kirk”的黑客在事件中扮演关键角色,该人员以窃取并出售验证账号闻名。目前,约10万美元已被转移至黑客账户。
TechCrunch披露的截图显示,Twitter内部管理工具允许员工修改关联邮箱甚至暂停用户账户。虽然Kirk获取内部工具的具体途径尚不明确,但主要指控指向其窃取了员工账户。Twitter表示正全面调查其他潜在恶意活动,并已采取重要措施限制对内部系统及工具的访问。
受此次严重安全漏洞影响,Twitter的市场价值出现下跌。

