Het Federal Bureau of Investigation (FBI) is een onderzoek gestart naar de recente hack van de interne systemen van Twitter, uit vrees dat de kwetsbaarheid van de systemen van het bedrijf grotere risico's voor de internationale veiligheid kan opleveren, vooral voorafgaand aan de Amerikaanse presidentsverkiezingen, meldt de Wall Street Journal.
De FBI zei dat de twitteraccounts vooral zijn gecompromitteerd om fraude met cryptocurrency te bestendigen en voegt eraan toe dat Twitter meewerkt aan het onderzoek. Een Amerikaanse functionaris zei dat de verstoring gevolgen zou kunnen hebben voor de nationale veiligheid, gezien de rol van Twitter in het publieke discours en de berichtgeving van de overheid. Het Witte Huis merkte op dat het Twitter-account van president Donald Trump niet is overgenomen. De gouverneur van New York, Andrew Cuomo, meldde onafhankelijk daarvan dat het ministerie van Financiën van de staat ook de aanval zou onderzoeken.
De hackers hebben de accounts overgenomen van een aantal bekende mensen zoals Joe Biden, Kanye West, Bill Gates, Barack Obama en Elon Musk, evenals organisaties als Apple. De hack duurde uren en beveiligingsexperts zagen het als ernstig en ongebruikelijk.
Aanvallers kwamen binnen via Twitter
Beveiligingsexperts zijn van mening dat de aanval mogelijk was gericht op de interne accountresetsystemen van het bedrijf, die worden gebruikt om gebruikers te helpen weer toegang te krijgen tot hun accounts nadat ze hun telefoon zijn kwijtgeraakt of hun wachtwoord zijn vergeten. De boosdoeners gebruikten de hack om nepberichten te plaatsen waarin werd gevraagd om geld naar cryptocurrency-accounts te sturen.
Twitter zei dat de hackers "social engineering" -technieken gebruikten, waarbij werknemers worden misleid door op een link te klikken, informatie openbaar te maken of op een andere manier buitenstaanders te helpen. Het bedrijf heeft niet specifiek gezegd hoe de aanvallers zijn interne systemen en tools zijn binnengedrongen of hoe lang ze er toegang toe hadden.
De hackers hebben mogelijk toegang gehad tot informatie of zich bezig gehouden met andere kwaadaardige activiteiten, aldus Twitter, dat "aanzienlijke stappen heeft genomen om de toegang tot interne systemen te beperken" terwijl het dit incident onderzoekt. Het bedrijf zei dat het niet geloofde dat gebruikerswachtwoorden in gevaar waren.
