Twitterを襲った大規模不正ID利用、サイバー攻撃者はSlack経由で情報入手か?（大元隆志） - エキスパート - Yahoo!ニュース

水曜日に発生した、世界的に影響力のあるTwitterアカウントから発信されたビットコインの不正送金を狙った詐欺は、その規模の大きさから世界中で大きな話題を集めている。NY Times紙のインタビューによって、サイバー攻撃者はTwitter社のSlackを利用して内部システムにアクセスしていた可能性が出てきた。 ■大規模不正ID利用の概要 2020年7月15日、イーロン・マスク氏やビル・ゲイツ氏といった、世界的に影響力のあるTwitterアカウントから、ビットコインの送金を促す詐欺メッセージが投稿された。Twitter社は同日この一連の投稿が不正アクセスによるものだと判断し被害にあったと推測されるアカウントの利用停止措置を実施した。 Twitter公式ブログの調査内容から判明している事実は以下のとおり。 サイバー攻撃の方法:Twitter社を標的としたソーシャルエンジニアリング攻撃によって、

[belgianbeer]

メモしておく

[hiroshe]

なんで「ソーシャルエンジニアリング」って言うのか調べたけど分からなかった。普通に聞いたらOSSの開発っぽいイメージなんだけど、社会工学のほうから派生してんのかな？