北京時間7月17日早間消息,據外媒報道,Twitter表示,在周三針對該公司內部工具的大規(guī)模攻擊中,“沒有證據”表明用戶的密碼被盜,不過Twitter仍在努力恢復對被鎖定帳號的訪問。Twitter在周四下午發(fā)布的一系列消息中分享了相關進展。
在此次攻擊中,攻擊者劫持了Twitter上的多個大號,包括美國前總統(tǒng)奧巴馬、前副總統(tǒng)拜登、埃隆·馬斯克、比爾·蓋茨和坎耶·韋斯特,并發(fā)布比特幣騙局。Twitter周三決定鎖定多個賬號,以防止進一步損失。在周四發(fā)布的Twitter消息中,關于為什么要鎖定這些帳號,Twitter公布了更多細節(jié)。
Twitter表示:“出于高度謹慎,同時作為我們昨天保護用戶安全的響應措施的一部分,我們鎖定了所有在過去30天內嘗試改密碼的帳號。”不過,即使帳號被鎖定,也“并不一定意味著”帳號的密碼泄露。Twitter認為,實際上只有“一小部分”被鎖定的帳號受到影響。
Twitter表示,正“盡快”恢復相關帳號的訪問權限,但可能還需要更多時間。
盡管Twitter認為密碼沒有泄露,但目前尚不清楚,攻擊者是否能獲取相關帳號的私信消息。除鎖定一些帳號以外,Twitter還在黑客攻擊的幾小時內,徹底禁用了所有加v帳號發(fā)布消息的功能。不過,在設置限制的情況下,加v帳號仍可以轉發(fā)現有消息。
Twitter周三發(fā)布消息稱,該公司的內部工具在此次攻擊中被攻破。在周三晚的一條消息中,Twitter表示:“我們相信,我們探測到協(xié)同社交工程攻擊。攻擊成功將我們的一些員工作為目標,這些員工擁有內部系統(tǒng)和工具的權限?!蹦涿南⑷耸勘硎?,Twitter員工幫助他們獲得了帳號,其中一人稱,他們向Twitter員工付錢以獲得幫助。(維金)





