Twitter confirma que hackers copiaron datos privados de varias cuentas

Hackers robaron de las cuentas verificadas en Twitter información delicada como mensajes directos, contactos y más.


Desde la "estafa de bitcoin" del miércoles, donde los atacantes usaron las herramientas internas de Twitter para hacerse cargo de una serie de cuentas de alto perfil, se ha especulado sobre lo que realmente buscaban los hackers que orquestaron todo.

-Las cuentas a las que se accedió, y a cualquier otra que se acceda potencialmente, podrían ser mucho más valiosas por la información no pública que contienen, como las libretas de direcciones vinculadas y los mensajes directos. Hasta donde sabemos, eso incluye información para personas como Joe Biden, Barack Obama, Elon Musk, Bill Gates y Warren Buffett, pero esos son solo los que conocemos.

El viernes por la noche, Twitter confirmó que su investigación muestra que los atacantes exportaron los datos de "hasta ocho de las cuentas involucradas", sin especificar cuáles (en un tweet posterior, la compañía indicó que ninguno de los ocho eran cuentas Verificadas).

We are continuing our forensic review of all of the accounts to confirm all actions that may have been taken.

— Twitter Support (@TwitterSupport) July 18, 2020

De los 130 usuarios hackeados que se había dicho anteriormente, Twitter ahora dice que los atacantes realizaron un restablecimiento de contraseña y pudieron acceder a 45 de ellos, pero no especificaron por qué podrían no haberlo hecho en los demás.

Múltiples informes han presentado cuentas de carteles en el foro del mercado gris "OGUsers", donde a veces se intercambian cuentas de alto perfil. Según algunas fuentes, una persona desconocida con el nombre de "Kirk" afirmó ser un empleado de Twitter y ofreció adquisiciones en cualquier cuenta, trabajando a veces a través de intermediarios y recaudando dinero a través de la misma dirección anunciada en los tweets.

Según algunos de los clientes e intermediarios del incidente, aparentemente creen que Kirk accedió a los canales internos de Slack de Twitter y encontró credenciales para sus herramientas administrativas internas allí.

La propia cuenta de Twitter no definió la situación, simplemente afirmó que "los atacantes manipularon con éxito a un pequeño número de empleados y utilizaron sus credenciales para acceder a los sistemas internos de Twitter, incluida la superación de nuestras protecciones de dos factores".

Hackers

Síguenos en Facebook y entérate de las noticias trend de la semana