大規模黑客攻擊之前Twitter員工已在監視名人
Twitter遭遇大規模黑客攻擊,平台上一些備受關注的認證賬戶被黑客控制發布詐騙比特幣的推文。但最近,一份報告顯示,在發生那次黑客攻擊的數年前,Twitter合同工顯然已經可以使用該公司的內部工具監視包括碧昂絲在內的一些名人。據報導,涉及的工具主要允許Twitter員工執行諸如重置賬號或處理違規內容之類的事情,但這些工具很顯然也可以被用來監視或攻擊某個賬戶。
報導稱:“這些控制有很多漏洞,以至於在2017年和2018年的某些時候,一些合同工甚至用假的技術支持服務查詢,來偷窺名人賬戶,其中包括碧昂絲的賬戶,他們跟踪明星的個人數據,比如從他們設備的IP地址查到的大概位置等。”報導還說,在Twitter上,監聽用戶賬戶的行為尤其猖獗,導致Twitter在美國的全職安全團隊“難以跟踪攻擊情況”。
其中部分合同工受僱於專業服務供應商Cognizant。Cognizant目前仍與Twitter有合作。一名Twitter發言人表示,超過1500名全職員工和合同工有權限更改用戶賬戶。他說:“沒有跡象顯示,與我們合作的客戶服務和賬戶管理合作夥伴參與了”本月發生的攻擊事件。
Twitter已經公開稱,該公司的一些工具在7月15日的黑客攻擊事件中被攻擊利用,還說那是“協調的社會工程攻擊”的一部分,即針對有權訪問內部工具的員工發起的攻擊。黑客至少給一名Twitter員工打電話,試圖“獲取能讓他們訪問Twitter內部用戶支持工具的安全信息”。但黑客究竟是如何成功訪問Twitter內部工具的,仍然是一個謎。此前有報導稱,參與攻擊事件的某個人在Twitter的內部Slack頻道瞥見了訪問工具的憑據,因而得以訪問這些工具。另一個說法則是,有人表示他們買通了Twitter的員工。
Twitter稱,濫用Twitter內部工具的懲罰包括終止勞動合同。
另外,報導還指出,從2015年到2019年,幾乎每年,都有人向公司董事會提出有關Twitter賬戶的安全問題。但這些問題並非總是被視為對Twitter安全或該公司用戶隱私的一個緊急威脅。