Tin tặc tấn công 36 tài khoản Twitter, bao gồm cả quan chức chính phủ

Các tin tặc Twitter từng xâm nhập vào tài khoản của Barack Obama, Bill Gates, Elon Musk và hơn 100 mục tiêu khác đã truy cập vào hộp thư trực tiếp (DMs) của 36 nạn nhân, trong đó có cả các quan chức vừa đắc cử, đại diện Twitter tuyên bố vào ngày 22/7.

“Chúng tôi tin rằng có đến 36 trong số 130 tài khoản bị nhắm mục tiêu, những kẻ tấn công đã truy cập hộp thư đến [tin nhắn trực tiếp], bao gồm một quan chức đắc cử ở Hà Lan. Cho đến nay, không có dấu hiệu cho thấy bất kỳ quan chức đắc cử nào trước đây hoặc hiện tại có [tin nhắn trực tiếp] bị truy cập”, Twitter cho biết trong một tuyên bố.

Tin nhắn trực tiếp trên Twitter là một hình thức giao tiếp riêng tư không bao giờ được hiển thị cho công chúng. Mặc dù Twitter không tiết lộ tài khoản nào có hộp thư đến bị xâm nhập, nhưng tin tức đã làm tăng thêm nhiều lo lắng, vì vụ tấn công đã ảnh hưởng đến nhiều người nổi tiếng trong ngành kinh doanh và giải trí quốc tế, bao gồm Kanye West, Kim Kardashian, Jeff Bezos và Warren Buffett.

Twitter tiết lộ rằng, không có dấu hiệu cho thấy bất kỳ quan chức được bầu nào trước đây, hoặc hiện tại có DMs bị truy cập, đồng thời cho hay các hộp thư của Joe Biden và Mike Bloomberg, cả hai cựu quan chức đều chưa bị xâm nhập vào tài khoản.

Twitter cho biết, họ đã tiến hành đánh giá đầy đủ tất cả các tài khoản được nhắm mục tiêu, trước khi tiết lộ tin tức về các hộp thư bị xâm nhập. Công ty cam kết sẽ liên hệ với chủ sở hữu của các tài khoản.

Trước đó vào ngày 15/7, tin tặc cũng đã truy cập được 130 tài khoản Twitter, và đăng các tin nhắn có chứa trò lừa đảo bitcoin phổ biến. Cuộc tấn công có tổng giá trị hơn 117.000 USD, điều này khiến các chuyên gia an ninh mạng đánh giá rằng, bitcoin là một vỏ bọc cho một cuộc xâm phạm dữ liệu tệ hại hơn.

Twitter cho biết tin tặc đã sử dụng kỹ thuật xã hội – một phương pháp công nghệ thấp liên quan đến thao túng các nhân viên Twitter. Những kẻ tấn công đã giành được quyền truy cập vào bảng điều khiển Twitter nội bộ, dành cho hỗ trợ nhân viên và sử dụng nó để đặt lại mật khẩu cho 45 tài khoản. Tin tặc sau đó đăng nhập vào tài khoản và thay họ gửi các bài tweet.

Trước đó, Twitter thông báo những kẻ tấn công cũng đã tải xuống dữ liệu Twitter hoàn chỉnh từ 8 tài khoản bằng công cụ “Your Twitter Data”. Không có tài khoản nào trong số 8 tài khoản này được xác minh, nghĩa là nó sẽ không ảnh hưởng đến các doanh nghiệp chính và các nhân vật chính trị.

FBI đã mở một cuộc điều tra về vụ hack này. Twitter cho biết, họ đang hợp tác với chính quyền.

Tuy Twitter từng gặp sự cố bảo mật trong quá khứ, nhưng cuộc tấn công ngày 15/7 là sự trắng trợn và nghiêm trọng nhất từ trước đến nay. 

Năm 2017, một nhân viên không chính thức của Twitter đã nhanh chóng xóa tài khoản của Tổng thống Donald Trump. 

Năm 2019, một hacker đã giành được quyền truy cập vào tài khoản Twitter của CEO Jack Dorsey và đăng các tin nhắn phân biệt chủng tộc.

May thay, giá cổ phiếu của Twitter không bị ảnh hưởng bởi sự xâm nhập này, vẫn tăng 1,27 USD lên 36.94 USD trong những ngày sau khi sự cố xảy ra, cho đến lúc thị trường đóng cửa vào ngày 22/7.

Thiện Thành (Theo Epoch Times)