Twitter社内管理ツールの不正アクセスについてまとめてみた - piyolog

2020年7月16日（日本時間）、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの？ 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ

[cinefuk]

オバマ・Apple・ビルゲイツ等、政治家・大企業・実業家のIDを乗っ取り「今から30分以内にbitcoin送ってくれたら2倍にして送り返すよ！」と投稿していた。「お金配りおじさん」みたいな垢は間接的に詐欺への防御力を下げる

[ryuzi_kambe]

ちょっと脚色して映像化してほしい。あえて映画風（暗闇でパソコンをカタカタ・・・みたいなやつ）じゃないハッカー描写を伴ったかたちで。

[mayumayu_nimolove]

ツイッターの社員なのこの人？

[miki3k]

OpenIDだと芋づるでアクセスされたりしないだろうか

[rgfx]

「管理ツールに辿りついた方法はTwitterは7月20日時点で発表していない。NYTが関係者へ行った取材によれば、Twitter社内のSlackチャネルへのアクセス方法が発見。」

[amino_acid9]

7月に起こった複数の著名人や有名企業のアカウントからビットコイン詐欺の投稿が行われた事件について

[mEGGrim]

あの攻撃、社内管理ツールをソーシャルエンジニアリングで不正利用した奴だったのか

[adsty]

社内サポートチームが使用する管理ツールが不正利用された。

[Nyoho]

歴史になる

[ssids]

twitterの管理ツール不正アクセスってもっととんでもないことできそうだけど、一連の犯罪行為で数千ドル程度が動いただけなのか。サイバー犯罪の世界も世知辛い / 侵入できたホワイトハッカーに数万ドル！の方が稼げる

[nilab]

「一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが不正に悪用された」「社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている」

[takc923]

あの詐欺ツイート見て3000万円も送金されかけたのか。そんなに引っかかる人がいるんだなあ。

[dgen]

すごいなこの人。結構前から続いてるのか。既に５００以上のエントリがあって震えあがってる。

[natu3kan]

トランプ大統領が以前の不正事件によってセキュリティが強化されてたので、被害に遭わなかった可能性があるってことか。

[kuracom]

管理ツール経由だったのか

[itochan]

最後の「詐欺関連が疑われるアドレス」って、ビットコインのアドレス（？）だと思うんだけど、アドレスでない他の専門用語があるんだろうか。

[iinalabkojocho]

“ Twitter社内管理ツールの不正アクセスについてまとめてみた”

[makoto15]

セキュリティ