逾千名Twitter員工擁有內部權限:可協助黑客入侵帳號
據外媒報導,兩位Twitter前員工透露,截至今年早些時候,共有1000多名Twitter員工和承包商可以使用內部工具更改用戶帳號設置,並將控制權提供給他人。這使得防範上週的大規模黑客攻擊變得更加困難。
Twitter和美國聯邦調查局正在調查這起黑客入侵案件。在此次入侵中,黑客可以反复通過認證帳號發送推文,其中包括美國民主黨總統候選人喬·拜登(Joe Biden)和億萬富豪比爾·蓋茨(Bill Gates)等。
Twitter上週六表示,黑客“操縱了少量員工帳戶,使用他們的證書”登錄了工具,並獲取了45個帳號的權限。他們還在周三表示,黑客可以讀取36個帳號的私信,但並未披露具體受影響的帳號。
熟悉Twitter安全政策的前員工表示,有很多人具備這種權限,截至2020年早些時候甚至超過1000人,其中也包括高知特等承包商。
Twitter拒絕對這一數字發表評論,也不肯透露具體數字是否在此次被黑事件發生前有所下降。但該公司表示,他們正在物色新的安全主管,希望加強系統安全,並培訓員工防範外部攻擊。
高知特也未對此置評。