מביל גייטס ועד אובמה: האקרים פרצו לטוויטר

גל משמעותי של פריצות לחשבונות טוויטר התרחש במהלך הלילה שבין רביעי לחמישי, כשבין החשבונות שנפרצו ניתן למצוא כמה מן השמות של הדמויות הבולטות ביותר בעולם שנמצאות רשת החברתית - מג'ף בזוס ועד ג'ו ביידן. לאחר שפריצת הסייבר התבצעה, התפרסמו ציוצים בחשבונות, שהיו חלק ממזימה שנועדה להשיג במרמה מטבעות וירטואליים, בעיקר מסוג ביטקוין, על ידי שימוש בפרופילים מוכרים.

לפי הערכות, האקר הצליח להניח את ידו על כלי פנימי של עובד ברשת החברתית, בעזרתו נכנס לחשבונות ופרסם ציוצים זהים בהם ביקש מאנשים לשלוח כסף לחשבון קריפטו. מדובר בפרצה הגדולה ביותר בהיסטוריה של טוויטר, דבר שמעלה חשש גדול לגבי רמת האבטחה והמידע של הגולשים.

בשל הפריצה, טוויטר חסמה מספר רב עוד יותר של חשבונות למספר של שעות, ורק בשעות הבוקר (שעון ישראל) החלו לשוב לפעילות חלק מן החשבונות שנפרצו בחזרה לבעליהן המקורי.

ברשימת הנתקפים אפשר למצוא את המתמודד הנוכחי לנשיאות ארצות הברית, ג'ו ביידן, המיליארדר ביל גייטס, הבעלים של חברת אמזון, ג'ף בזוס, הבעלים של חברת ספייס איקס וטסלה, אילון מאסק, הזמר, המשפיען ואולי מתמודד עתידי לנשיאות ארה"ב, קנייה ווסט ואישתו קים קרדשיאן, ונשיא ארה"ב לשעבר, ברק אובמה.

ברשתCNNדווח כי בחשבון הטוויטר של איל ההון ומייסד מיקרוסופט, ביל גייטס, פורסם ציוץ ובו נכתב: "כולם מבקשים ממני להעניק בחזרה, ועכשיו זה הזמן", ובהמשך אף הבטיח בציוץ כי יכפיל את כל התשלומים שיתקבלו במטבע ביטקוין בכתובת מסויימת במשך 30 הדקות הקרובות.

לאחר שהחלו להתבהר הפרטים סביב תקיפת הסייבר, חשבון התמיכה של טוויטר פרסם סדרת ציוצים בה נכתב: "ברגע שנהיינו מודעים לאירוע, חסמנו באופן מיידי את החשבונות שהושפעו ומחקנו את הציוצים שפורסמו על ידי התוקפים. בנוסף, הגבלנו את הפונקציונליות בעבור קבוצת משתמשים גדולה בהרבה, את כל החשבונות המאומתים, בזמן שאנחנו ממשיכים לחקור את העניין במלואו".

Internally, we’ve taken significant steps to limit access to internal systems and tools while our investigation is ongoing. More updates to come as our investigation continues.

— Twitter Support (@TwitterSupport)July 16, 2020

"זה היה משבש, אבל זה היה צעד חשוב להפחתת הסיכון. רוב הפונקציונליות שוחזרה, אך אנו עשויים לנקוט בפעולות נוספות ונעדכן אותך במקרה כזה. נעלנו חשבונות שנפרצו, ונחזיר את הגישה לבעלים המקורי של החשבון, רק כשאנחנו בטוחים שנוכל לעשות זאת בצורה מאובטחת".

"נקטנו בצעדים משמעותיים להגבלת הגישה למערכות ולכלים פנימיים, בזמן שהחקירה שלנו נמשכת. עדכונים נוספים יגיעו עם התקדמות החקירה".

We are aware of a security incident impacting accounts on Twitter. We are investigating and taking steps to fix it. We will update everyone shortly.

— Twitter Support (@TwitterSupport)July 15, 2020

מוקדם יותר, חשבון התמיכה של טוויטר פרסם זמן קצר לאחר הדיווח על הפריצה בחשבון בטוויטר שלו כי בחברה "מודעים לאירוע האבטחה שמשפיע על חשבונות בטוויטר. אנחנו חוקרים את העניין ומבצעים צעדים לפתור את האירוע". זמן קצר לאחר מכן עידכנו בחשבון התמיכה כי "ייתכן ולא תוכלו לצייץ או לאפס את הסיסמה שלכם בזמן שאנחנו מטפלים בתקרית".