Feltörték a Twittert, egyre nagyobb a botrány

Rég volt ekkora biztonsági botrány a Twitter háza táján, vagy talán inkább soha. A mikroblog-szolgáltatás olvasói magyar idő szerint szerda éjszaka azt tapasztalták, hoghy különféle híres személyek és nagyvállalatok kezdtek közzétenni olyan üzenetet, amelyben azt írják, a bitcoin technológia támogatóiként egy speciális villámakciót indítanak, és bárki küld nekik kriptopénzt egy megadott címre, azt megduplázva küldik vissza.

Az Apple oldalán mindössze öt percen keresztül volt látható a bejegyzés, amelyet természetesen nem a gigavállalat tett közzé. Viszont a tweet eltávolítása után a cég képviselői közölték, hogy a titokzatos támadó újra és újra posztolta ugyanezt, így már szinte percenként kellett törölniük a folyamatosan megjelenő szöveget.

De nem csak az Apple járt így, egy csomó egyéb fiókot is folyamatos támadás alá vettek a hackerek, ami tehát azt jelenti, hogy semmiképp sem egy felhasználó jelszavának megszerzése sikerült az ismeretleneknek, hanem egy Twitter-szintű betörés eredménye az ügy. A legfontosabb fiókok között többek között ezeket sikerült ugyanezzel az üzenettel megbolondítani:

• Alexandria Ocasio-Cortez
• Apple
• Barack Obama
• Bill Gates
• Cash App
• Elon Musk
• Floyd Mayweather
• Jeff Bezos
• Joe Biden
• Kanye West
• Mike Bloomberg
• Uber
• Warren Buffett
• Wiz Khalifa

A lista ráadásul folyamatosan bővül, ahogy más cégek, márkák és hírességek szóvivői is beszámolnak hasonlóról. A CoinDexk információi szerint a támadás azért is számít kifejezetten alattomosnak, mert több érintett fiók kétfaktoros hitelesítést használ, és még ezt is sikerült kijátszani. A jól ismert nevek mellett kifejezetten kriptopénzzel kereskedő szervezetek fiókjait is feltörték, áldozatul esett például a Gemini, a Coinbase, a Coindesk és a Binance is.

Egy idő után az üzenetek is elkezdtek megváltozni azért, hogy még hihetőbbé tegyék az állítólagos „akciót”. Elon Musk nevében például a sokadik törlés után már olyan tweet jelent meg, hogy köszöni a beküldött összegeket, és már vissza is utalt összesen 45 ezer dollárnyi bitcoint a „játékosoknak”.

A kriptopénz-forgalmat figyelő Blockchair szerint dollárban számítva már százezres nagyságrendnél tarthat az összeg, amit a megtévesztett felhasználók elultaltak a duplázás reményében. Cikkünk írásának időpontjáig a Twitter nem adott ki olyan közleményt, amelyben magyarázatot adtak volna a betörés részleteire, egyelőre csak egyetlen tweetben jelezték, hogy tudnak a támadásról és „megteszik a szükséges lépéseket”. A Twitter részvényeinek árfolyama mindenesetre azonnal keményen megérezte a botrányt és meredeken zuhanni kezdett.

Legutóbb 2018-ban volt kriptopénzzel kapcsolatos hackertámadás a Twitteren, de akkor nem a teljes szolgáltatást, csak két fiókot (a Target és a Google G-Suite accountjait) törték fel, hogy bitcoinnal kapcsolatos átverős felhívásokat tegyenek közzé. A Twitter azóta konkrétan tilt bármilyen kriptopénzzel kapcsolatos hirdetést.

A cikket frissítjük, ha új információt szerzünk az ügyről.