اختراق حسابات تويتر 2020
طريقة الهجوم

فادت بلومبرج نيوز ، بعد التحقيق مع موظفي تويتر السابقين والحاليين ، أن ما يصل إلى 1500 من موظفي وشركاء تويتر يمكنهم الوصول إلى أدوات الإدارة التي من شأنها أن تسمح بالقدرة على إعادة تعيين الحسابات ، كما حدث أثناء الحادث. أخبر موظفو Twitter السابقون بلومبرج أنه حتى في أواخر 2017 و 2018 ، فإن أولئك الذين لديهم إمكانية الوصول سيصنعون لعبة باستخدام هذه الأدوات لتتبع المشاهير المشهورين ، على الرغم من أن كمية البيانات المرئية من خلال الأدوات وحدها كانت تقتصر على عناصر مثل عنوان IP والموقع الجغرافي معلومة. قال متحدث باسم Twitter لـ Bloomberg إنهم يستخدمون "تدريبًا أمنيًا مكثفًا وإشرافًا إداريًا" لإدارة الموظفين والشركاء الذين لديهم إمكانية الوصول إلى الأدوات ، وأنه "لم يكن هناك ما يشير إلى أن الشركاء الذين نعمل معهم في خدمة العملاء وإدارة الحسابات لعبوا دورًا هنا ". صرح أعضاء سابقون في أقسام الأمن في تويتر أنه منذ عام 2015 ، تم تنبيه الشركة إلى احتمال وقوع هجوم داخلي وتدابير أخرى للأمن السيبراني ، ولكن تم تنحيتها جانبًا لصالح المزيد من المبادرات المدرة للدخل.
اتصل فيما بعدُ أربعة أفرادٍ بمجلّة فايس (بالإنجليزية: Vice)‏ وادعوا أنهم جزء من عمليّة القرصنة التي حصلت حيث قدّموا للمجلة لقطات شاشة تُظهر تمكّنهم من الوصولِ إلى أداة إدارية على تويتر تسمحُ لهم بتغيير إعدادات بعض الحسابات المخترَقة بما في ذلك البريد الإلكتروني المرتبطِ بالحساب وبالتالي إضافة بريد إلكتروني جديد تابع للمُهاجِمين ومن ثمّ إعادة تعيين كلمة المرور والبدء في نشرِ التغريدات. أخبر هؤلاء المتسللون المجلة أنهم دفعوا «لمُطّلعين» على تويتر للوصول إلى الأداة الإدارية،
حصل Ars technica على تقرير أكثر تفصيلاً من باحث عمل مع مكتب التحقيقات الفيدرالي في التحقيق. وفقًا لهذا التقرير ، قام المهاجمون بمسح موقع LinkedIn بحثًا عن موظفي Twitter الذين من المحتمل أن يكون لديهم صلاحيات المسؤول وأدوات صاحب الحساب. ثم حصل المهاجمون على أرقام الهواتف المحمولة الخاصة بهؤلاء الموظفين ومعلومات الاتصال الخاصة الأخرى عبر الأدوات المدفوعة التي تتيحها LinkedIn لموظفي التوظيف. بعد اختيار الضحايا للمرحلة التالية ، اتصل المهاجمون بموظفي تويتر ، ومعظمهم كانوا يعملون عن بُعد بسبب جائحة COVID-19 ، وباستخدام المعلومات الواردة من LinkedIn ومصادر عامة أخرى ، تظاهروا بأنهم من موظفي Twitter. وجه المهاجمون الضحايا لتسجيل الدخول إلى شبكة VPN داخلية مزيفة على Twitter. لتجاوز المصادقة ذات العاملين ، أدخل المهاجمون بيانات اعتماد مسروقة في بوابة Twitter VPN الحقيقية ، و "في غضون ثوانٍ من إدخال الموظفين لمعلوماتهم في البوابة المزيفة" ، طلبوا من الضحايا رمز المصادقة الثنائي. ونفس الأمر ذكره موقع تك كرانش الذي قال إن شخصًا يُسمّي نفسه كيرك هو من نظَّم عملية الاحتيال وكسبَ أكثر من 100,000 دولار أمريكي من ذلك. كان كيرك عضوًا في منتدى قرصنة يُسمّى «OGUsers»، وفي وقتٍ سابقٍ من الخامس من عشر من تمّوز/يوليو كان كيرك قد عرضَ مبالغ ماليّة مهمّة — واشترطَ الدفع عبر عُملة البتكوين — لكل من يُمكّنه من الوصولِ لأدواتٍ إداريّة داخل موقع تويتر.
دعمت مصادر مجلة فايس وموقع تك كرانش فرضيّة حصول المخترقِين على أدوات إداريّة من داخل تويتر كما نشر المصدرانِ صور شاشة وبيانات أخرى لتأكيدِ تلك الفرضيّة لكن موقع تويتر حذف تلك التغريدات بكل ما احتوته من معلومات وصورٍ كونها كشفت بعضًا من التفاصيل الشخصية لبعض الحسابات. أكّد تويتر لاحقًا: «اكتشفنا ما نعتقد أنه هجومٌ منسق عبر الهندسة الاجتماعية من قِبل أشخاصٍ استهدفوا بنجاحٍ بعض موظفينا ما مكّنهم من الوصولِ إلى الأدوات الداخلية للموقع.» بالإضافة إلى اتخاذ المزيد من الخطوات لاسترجاع الحسابات المُخترقَة، قالت شركةُ تويتر إنها بدأت أيضًا تحقيقًا داخليًا لمعرفةِ تفاصيل ما حدث بالضبط مؤكدةً على أن عددًا محدودًا من الموظفين فقط هم من لديهم القدرة على الوصول إلى أدوات النظام الإدارية.