【推特爆员工遭骇客操纵！130个帐户被锁定】



推特（ #Twitter ）日前遭骇客入侵，包括美国前总统 #奥巴马 、#拜登 、#比尔盖茨、 #贝佐斯 、#马斯克 等人都成为受害者。

#推特 周五表示，公司内部有几位员工受到骇客操纵，向骇客提供凭证进入内部系统，将近130个帐户成为骇客的锁定目标。

《彭博》报导，推特周五晚间于博客发文指，骇客不仅能重新设定其中45位用户的密码，还能取得另外8个帐户的数据及私人讯息，并将其完全下载，但这8个帐户中，没有1个是经过验证的帐户。

推特称，骇客或许还曾试图卖出一些帐户的用户名称。

对公司内部遭到渗透，推特正持续对所有帐户进行审查，以确认所有可采取的行动。随着调查持续，这些资讯可能会产生变化，但为了确保调查安全，目前暂时无法提供一些细节，尤其是在补救措施方面，未来将在允许的情况下披露更多资讯。

报导指，此次网攻涉及大规模骗局，骇客利用加密货币公司、政商名流的帐户进行比特币诈骗。推特目前正与联邦调查局（ #FBI ）等单位合作，找出骇客身分，以及用户数据受威胁的程度。

【攻击名人推特黑客案告破 17岁少年面临30项指控】


不久前名人推特被黑客攻击案告破。联邦机构周五宣布，一名英国男子、一名佛罗里达男子和少年侵入了著名政客、名人和科技大亨的推特账户，以骗取全球超过10万美元的比特币。

佛罗里达州检察部门表示，联邦调查局（FBI）与司法部联手展开全国调查行动，在当地希尔斯波罗县（Hillsborough County）拘捕一名涉案17岁年轻人，并起诉30宗严重罪行。

据美联社报道，17岁的Graham Ivan Clark周五在坦帕被捕，Hillsborough检察官办公室将以成年人身份起诉他。

根据新闻稿，19岁的英国Bognor Regis的Mason Sheppard和奥兰多的22岁的Nima Fazeli，也被加州联邦法院指控。

作为近年最引人注目的一次网络安全事件，黑客在7月15日进入了 #奥巴马 、 #拜登 、 #布隆伯格 Amazon CEO #贝佐斯 、 #比尔盖茨 和 特斯拉 #马斯克 等名人的推特。

黑客利用这些名人的推特称，每向一个匿名地址发送1000比特币，他们就可给你发送2000比特币。

联邦加州北部地区检察官David L. Anderson在一份新闻稿中说：“黑客犯罪界有一种错误的信念，认为像对Twitter的攻击可以匿名进行，不会造成任何后果。”。“今天的指控公告表明，恶意黑客入侵一个安全的娱乐或盈利环境的喜悦将是短暂的。”

Hillsborough检察官Andrew Warren说，正在佛罗里达州法院起诉Clark，因为佛州法律允许在适当情况下，以成年人的身份起诉未成年人。他说，“这个被告住在坦帕，他在这里犯罪，他将在这里被起诉。”。

twitter此前表示，黑客通过“电话鱼叉式网络钓鱼的攻击”锁定了“少数员工”。

该公司称，在盗取员工证件并进入Twitter系统后，这些黑客能够将目标锁定在能够访问账户支持工具的其他员工身上。

黑客攻击了130个账户。他们成功地从45个账户发了推文，访问了36个直接信息收件箱，并从7个账户下载了Twitter数据。

荷兰反伊斯兰议员吉尔特·威尔德斯（Geert Wilders）表示，他的收件箱也在被访问者之列。

鱼叉式网络钓鱼是一种更有针对性的网络钓鱼，它是一种冒充骗局，利用电子邮件或其他电子通信手段欺骗收件人交出敏感信息。

Twitter表示，考虑到正在进行的执法调查，Twitter稍后将提供更详细的报告。

该公司此前曾表示，这起事件是一次“协调的社会工程攻击”，针对的是一些能够访问内部系统和工具的员工。它没有提供更多关于这次攻击是如何进行的信息，但目前公布的细节显示，黑客们是从老式的方法开始的，即通过谈论他们的安全问题。

英国网络安全分析师Graham Cluley说，他的猜测是，一名目标推特员工或承包商收到一条电话留言，要求他们拨打一个号码。

他周五在博客上写道，“当这名员工拨打电话号码时，他们可能已经被带到一个令人信服的（但是假的）服务台接线员那里，然后他就能够利用社会工程技术来诱骗受害者交出他们的证件。”

他说，黑客也有可能伪装成从公司合法的求助热线拨打电话，欺骗了这个号码。