怪不得名人账户被黑 超过千人有权限进入推特后台 Reuters:More than 1,000 people at Twitter had ability to aid hack of accounts

路透社报道,两名前员工表示,截至今年早些时候,有超过一千名推特(Twitter)员工和外包商可以访问推特内部系统,可以更改用户账户设置,并将控制权交给他人,这使得他们很难抵御上周发生的黑客攻击。

推特公司和FBI正在调查这一漏洞,黑客利用这一漏洞反复从民主党总统候选人拜登、亿万富翁慈善家比尔-盖茨、特斯拉首席执行官埃隆-马斯克和前纽约市长迈克-布隆伯格等人的验证账户发推文。

推特周六表示,肇事者“操纵少数员工并利用他们的账户”登录系统,并获得45个账户的访问权限.周三(22日),推特在公司博客上表示,黑客可以读取36个账户的直接消息,但没有说明是哪些账户。

熟悉推特安全措施的前员工表示,至少在2020年早些时候,超过1000人,包括一些像Cognizant这样的承包商,都有权限进入推特系统的后台。

网络安全专家表示,对于服务于大量用户的公司来说,来自内部人员的威胁,尤其是工资较低的外部技术支持人员,是一个令人担心的问题——能够改动关键设置的人越多,监督力度就必须越大。

发表评论