détournement de comptes Twitter en juillet 2020

Le 15 juillet 2020, entre 20h00 et 22h00 UTC, 130 comptes Twitter de haut niveau auraient été compromis par des tiers pour promouvoir une Escroquerie Bitcoin. Twitter et d'autres sources médiatiques ont confirmé que les auteurs avaient eu accès aux outils administratifs de Twitter afin de pouvoir modifier eux-mêmes les comptes et publier les tweets directement. Ils semblent avoir utilisé l'ingénierie sociale pour accéder aux outils via les employés de Twitter. Trois personnes ont été arrêtées par les autorités le 31 juillet 2020 et accusées de fraude électronique, de blanchiment d'argent, de vol d'identité et d'accès non autorisé à un ordinateur lié à l'arnaque. Les tweets d'escroquerie ont demandé aux individus d'envoyer de la monnaie bitcoin à un portefeuille de crypto-monnaie spécifique, avec la promesse de l'utilisateur de Twitter que l'argent envoyé serait doublé et retourné à titre de geste caritatif. Quelques minutes après les tweets initiaux, plus de 320 transactions avaient déjà eu lieu sur l'une des adresses de portefeuille et des bitcoins d'une valeur de plus de US$110 000 avaient été déposés sur un compte avant que les messages frauduleux ne soient supprimés par Twitter. En outre, des données complètes d'historique des messages provenant de huit comptes non vérifiés ont également été acquises. , cofondateur de la société de cybersécurité CrowdStrike, a décrit l'incident comme « le pire piratage d'une grande plate-forme de médias sociaux à ce jour ». Le Federal Bureau of Investigation (FBI) et d'autres organismes d'application de la loi enquêtent sur l'arnaque et la sécurité utilisée par Twitter. Les chercheurs en sécurité ont exprimé leur inquiétude quant au fait que l'ingénierie sociale utilisée pour exécuter le piratage puisse affecter l'utilisation des médias sociaux dans d'importantes discussions en ligne, y compris la préparation de l'élection présidentielle américaine de 2020.