Xάκαραν λογαριασμούς ισχυρών στο Twitter

Επίθεση που δεν έχει προηγούμενο πραγματοποίησαν χάκερς σε λογαριασμούς διασήμων στο Twitter, εγείροντας σοβαρά ερωτήματα για την ασφάλεια του μέσου κοινωνικής δικτύωσης αλλά και μέσων του χώρου γενικότερα, ενόψει μάλιστα και των επερχόμενων εκλογών στις ΗΠΑ τον Νοέμβριο.

Ανάμεσα στους λογαριασμούς των διασήμων στους οποίους απέκτησαν έλεγχο οι χάκερ ήταν και αυτοί του υποψηφίου για την προεδρία των ΗΠΑ Τζο Μπάιντεν, του πρώην προέδρου Μπαράκ Ομπάμα, του αφεντικού της Tesla Ιλον Μασκ και της σελέμπριτι Κιμ Καρντάσιαν. Επίσης απέκτησαν μεταξύ άλλων πρόσβαση στους λογαριασμούς του ιδρυτή της Microsoft Μπιλ Γκέιτς, του επικεφαλής της Amazon Τζεφ Μπέζος και του επικεφαλής της επενδυτικής Berkshire Hathaway Γουόρεν Μπάφετ.

Σε μια επίδειξη ισχύος οι χάκερ παρίσταναν στη συνέχεια τις διασημότητες αυτές μέσω των λογαριασμών τους και ζήτησαν από ακολούθους τους (followers) να στείλουν ποσά σε bitcoins σε συγκεκριμένους παραλήπτες. Μέσα σε λίγες ώρες είχαν γίνει 400 τέτοιες μεταφορές αξίας περίπου 120.000 δολαρίων.

Για να αποκτήσουν τα στοιχεία οι δράστες φαίνεται ότι χρησιμοποίησαν την τεχνική της λεγόμενης «κοινωνικής μηχανικής» (social engineering). Πρόκειται για υποκλοπή πληροφοριών όχι μόνο μέσω υπολογιστή αλλά μέσω προφορικής χειραγώγησης ατόμων. Πρόκειται για την εξαπάτηση ατόμων, συνήθως εργαζομένων σε μια εταιρεία, με σκοπό την απόσπαση εμπιστευτικών πληροφοριών που είναι απαραίτητες για την πρόσβαση σε κάποιο υπολογιστικό σύστημα. Σε αυτή την περίπτωση θύματα της εξαπάτησης ήταν πρώτα εργαζόμενοι στο Twitter που είχαν δικαιώματα πρόσβασης σε λογαριασμούς των διασημοτήτων. Με τα στοιχεία αυτά στο χέρι, στη συνέχεια οι χάκερ μπήκαν σε λογαριασμούς των διασημοτήτων σαν να ήταν οι ίδιοι οι διασημότητες αυτές.

Σύμφωνα με το Twitter, αργά το βράδυ της Τετάρτης (ώρα ΗΠΑ) χάκερς απέκτησαν στοιχεία εργαζομένων για να μπουν σε λογαριασμούς πολιτικών και άλλων διασημοτήτων. «Εντοπίσαμε αυτό που πιστεύουμε ότι ήταν συντονισμένη επίθεση κοινωνικής μηχανικής από άτομα που στόχευσαν με επιτυχία ορισμένους από τους εργαζομένους μας οι οποίοι είχαν πρόσβαση σε εσωτερικά συστήματα και εργαλεία». Στη συνέχεια οι χάκερ χρησιμοποίησαν αυτή την πρόσβαση για να ελέγξουν ορισμένους λογαριασμούς υψηλής προβολής και να τουιτάρουν σαν να είναι οι διασημότητες, ανέφερε ακόμα η εταιρεία.

Η πληρωμή του ποσού σε bitcoins από τα θύματα-followers των διασημοτήτων δεν απασχολεί τόσο τους ειδικούς όσο το ενδεχόμενο οι πληρωμές σε bitcoins να ήταν αντιπερισπασμός για την υποκλοπή άλλων πιο σημαντικών πληροφοριών από τους λογαριασμούς. Τέτοιες πληροφορίες μπορεί να είναι ιδιωτικά μηνύματα μεταξύ χρηστών, πολλοί από τους οποίους λόγω της θέσης τους μπορεί να είχαν ανταλλάξει ευαίσθητα δεδομένα. Κοινώς, το FBI που έχει αναλάβει την υπόθεση εξετάζει κάθε ενδεχόμενο ειδικά όσον αφορά την παραβίαση λογαριασμών ειδικά εξεχόντων προσώπων του πολιτικού και του επιχειρηματικού τομέα. Οι πληρωμές σε bitcoins μπορούν σε κάποιες περιπτώσεις να ακυρωθούν ή να επιστραφούν από ειδικές πλατφόρμες που διαχειρίζονται τέτοιες συναλλαγές. Αλλα προσωπικά δεδομένα όμως μπορεί να έχουν «εκρηκτικό» περιεχόμενο.

Οπως σημειώνει το Reuters, ο κρίσιμος ρόλος που έχει αποκτήσει το Twitter για πολιτικές και κυβερνητικές ανακοινώσεις, περιλαμβανομένων και των δηλώσεων μέσω αυτού και του ίδιου του προέδρου των ΗΠΑ Ντόναλντ Τραμπ, δημιουργεί πολύ μεγάλους φόβους για παρεμβάσεις ενόψει των επερχόμενων αμερικανικών εκλογών. Δημιουργεί επίσης μεγάλους φόβους για θέματα συνολικής εθνικής ασφάλειας.

«Πολύ δύσκολη ημέρα για εμάς στο Twitter. Ολοι αισθανόμαστε απαίσια για αυτό που συνέβη» δήλωσε ο διευθύνων σύμβουλος του μέσου κοινωνικής δικτύωσης Τζακ Ντόρσεϊ, προσθέτοντας ότι η εταιρεία εξακολουθεί να προσπαθεί να διαγνώσει το πρόβλημα και θα μοιραστεί περισσότερες πληροφορίες με το κοινό το συντομότερο δυνατόν. Η εταιρεία έχει ξεκινήσει επίσης διαδικασία για να διαπιστώσει εάν οι χάκερ υπέκλεψαν άλλα στοιχεία ή προχώρησαν σε άλλες δραστηριότητες όσο είχαν τον έλεγχο των λογαριασμών.