Twitter confirme que le piratage massif de comptes venait de l’intérieur - Android

Après le piratage de comptes de personnalités mercredi dernier (Elon Musk, Apple, Bill Gates, Kanye West, Jeff Bezos…), Twitter a confirmé que les hackers avaient reçu l’aide de salariés. Mais ceux-ci auraient été manipulés.

Le piratage de Twitter a agité le réseau social la semaine dernière

Des Bitcoins doublés pour « soutenir notre communauté ». Un étrange message a fait rapidement le tour de Twitter et du web, mercredi 15 juillet. Un message apparu sur plusieurs comptes de premier plan comme celui d’Apple –dont c’était le premier tweet–, de Bill Gates ou encore Jeff Bezos et Kanye West. Même celui d’Elon Musk a affiché la même promesse, mais ce n’était sans doute pas son tweet le plus étrange pour surprendre suffisamment ses followers… Et pourtant, il s’agissait bien là du signe d’un piratage massif faisant la promotion d’une arnaque.

Une enquête interne a été lancée pour comprendre une action d’une telle envergure. La firme de Jack Dorsey a voulu faire preuve de transparence sur l’événement et a publié un long article sur les premiers éléments recueillis. Au total, 130 comptes ont été visés par cette attaque qui a obligé Twitter à empêcher provisoirement, et durant plusieurs heures, de très nombreux comptes certifiés d’interagir sur son réseau social.

« Nous savons qu’ils ont accédé à des outils disponibles uniquement pour nos équipes de support internes pour cibler 130 comptes Twitter », explique Twitter. « Pour 45 de ces comptes, les attaquants ont pu initier une réinitialisation de mot de passe, se connecter au compte et envoyer des Tweets. Nous pensons qu’ils ont peut-être tenté de vendre certains des noms d’utilisateur ».

Des salariés manipulés

Par ailleurs, huit comptes ont été plus sévèrement touchés, avec téléchargement des informations du compte via l’outil « Vos données Twitter » qui recensent tous les détails de l’activité. Les propriétaires de ces comptes, qui n’étaient pas vérifiés, vont être individuellement avertis.

Twitter précise que les pirates ont pu obtenir des informations personnelles telles que l’adresse email ou le numéro de téléphone qui s’affichent dans les outils d’assistance interne, quelques informations supplémentaires renseignées dans les comptes, mais nullement obtenir les anciens mots de passe.

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020