Twitter社内管理ツールの不正アクセスについてまとめてみた - piyolog
2020年7月16日（日本時間）、Twitter上で複数の著名なアカウントや有名企業のアカウントからビットコイン詐欺の投稿が行われました。Twitterはその後の調査で、社内サポートチームが使用する管理ツールが不正利用されたことが原因と発表しました。ここでは関連する情報をまとめます。 何が起きたの？ 2020年7月16日未明から著名アカウントを中心に詐欺投稿が行われた。その後アカウント侵害の影響は大部分が回復した。 一連の投稿にはTwitter社内のサポートチームが使用する管理ツールが悪用された。さらに複数のアカウントでDM閲覧やデータのダウンロードが行われた恐れがある。 社内ツールはソーシャルエンジニアリングにより不正利用された。Slackがその舞台となったと報じられている。 1. アカウントのっとり詐欺投稿 4時間続く 7月16日に発生したビットコイン詐欺の投稿は大まかに2種類が確認さ
ウォズニアック氏、GoogleとYouTubeを提訴 ビットコイン詐欺動画放置で
米Appleの共同創業者、「ウォズ」ことスティーブ・ウォズニアック氏を含む17人が米Googleとその傘下のYouTubeを提訴した。原告の映像を悪用するビットコイン詐欺動画の削除要求を無視したため。申し立てを行った米法律事務所Cotchett, Pitre & McCarthyが7月23日（現地時間）に発表した。 訴状によると、YouTubeでは数カ月前から、ウォズニアック氏やイーロン・マスク氏、ビル・ゲイツ氏（この2人は集団訴訟に参加していない）、コンサルタントなどの動画を無断で合成したビットコイン詐欺動画が公開されていた。例えば、ウォズニアック氏が開催しているように見えるビットコイン放出イベントの動画では、イベント中に動画のリンク先にビットコインを送信すると、2倍になって返金されるというテキストが表示される（実際には当然何も返金されない）。 ウォズニアック氏は発表文で「YouTube
ツイッターの有名アカ乗っ取り、「ハッカーが従業員操った」（ＡＦＰ＝時事） - Yahoo!ニュース
携帯電話の画面に表示されたツイッターのロゴ（2020年5月27日撮影、資料写真）。【翻訳編集】 AFPBB News 【AFP＝時事】ツイッター（Twitter）は18日、著名人アカウントを乗っ取るためハッカーらが同社従業員の一部を「操っていた」と明らかにし、違反行為が起きたことについて深く謝罪した。 【写真】ハッキングで起訴、中国軍4人のFBI指名手配ポスター ツイッターでは15日、アップル（Apple）やウーバー（Uber）などの企業や、ジョー・バイデン（Joe Biden）前米副大統領や富豪のビル・ゲイツ（Bill Gates）氏らの多数のアカウントが乗っ取られ、ハッカーらに仮想通貨（暗号資産）ビットコイン（Bitcoin）を送金させようとする詐欺メッセージが投稿された。これを受けツイッターは、被害対策として多くのアカウントをロックした。 ツイッターは18日、同社のブログで「彼ら（ハ
Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表
Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表 被害規模 同社は前回の報告で、攻撃の対象になったのは認証済み（青バッジ）アカウントを含む130人だとしていた。ブログではさらに、攻撃者はこれらの130のアカウントから電子メールアドレスや電話番号を入手できたことと、攻撃によってアカウントを乗っ取られ、偽のツイートを投稿されたアカウントは45件あり、最大8アカウント（非青バッジのみ）から攻撃者が「Twitterデータ」をダウンロードした形跡があることを説明した。対象となったアカウントには既に直接連絡済みという。 Twitterデータには、過去のツイートだけでなく、DM（ダイレクトメッセージ）なども含まれる。DMはE2EE（エンドツーエンドの暗号化）はされていないので、攻撃者はこれを読めてしまう。 経緯 Tw
Twitterの大規模乗っ取り、犯人は21歳のSIMスワッパーか──Krebs on Security報道
Twitterの大規模乗っ取り、犯人は21歳のSIMスワッパーか──Krebs on Security報道 Twitterで7月15日（現地時間）に多数の著名アカウントが乗っ取られ、ビットコイン詐欺投稿をツイートした問題について、米セキュリティニュースメディアKrebs on Securityのブライアン・クレブス氏は16日、この攻撃は「SIMスワッピング」を行う個人が実行した兆候があると報じた。 クレブス氏は、米Motherboardが紹介したTwitter内部ツールのスクリーンショットをTwitterに投稿した「@shinji」アカウント（投稿とアカウントは既に削除されている）と、Instagramの「@j0e」および「@dead」アカウントが同じ人物のものであり、さらにこれらのInstagramアカウントが「PlugWalkJoe」と呼ばれる有名なSIMスワッパーに関連付けられている
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitterの乗っ取り、アカウント侵入被害は45件。「責任を痛感」
TechCrunch | Startup and Technology News
