Grote Twitter-accounts gehackt

16 juli 2020 | Blog

15 juli 2020 : Honderden Twitter-accounts van bekende personen werden gehackt, waaronder die van Elon Musk, Kanye West, Barack Obama, Bill Gates en vele anderen. Ze plaatsten allemaal vrijwel identieke berichten waarin ze om bitcoin-donaties vroegen met de belofte het bedrag te verdubbelen en de winst terug te geven aan de afzender. Deze hackers hebben de bitcoins nooit teruggestuurd en de afzenders zullen hun bitcoins ook nooit terugkrijgen, tenzij ze de daders kunnen opsporen. Deze accounts, samen met bijna alle andere 'geverifieerde' accounts, werden een nacht lang geblokkeerd voor 'observatie' totdat Twitter de zaak had uitgezocht.

Twitter kwam de volgende dag met een verklaring waarin stond dat het incident leek op "een gecoördineerde social engineering-aanval door mensen die met succes een aantal van onze medewerkers met toegang tot interne systemen en tools hadden aangevallen". De FBI is een onderzoek gestart om meer informatie over de aanval te verzamelen, omdat velen denken dat dit onderdeel kan zijn van een grotere dreiging die in de toekomst komt. Het is belangrijk om te weten dat veel hackers maandenlang in accounts werken voordat ze worden ontdekt, waardoor mensen zich afvragen waarom ze niet iets veel gevaarlijkers hebben gedaan. Als deze gebruikers gehackt kunnen worden, kan iedereen gehackt worden.

Twitter is een miljardenbedrijf en het heeft hackers te pakken. Betekent dat dat jij dat ook kunt?

Antwoord: Ja, maar. De maar is dat u dingen kunt doen om het aanvalsoppervlak en de potentiële impact van gehackte accounts in uw omgeving te verkleinen. Lees verder om te leren hoe.

Hoe blijf ik veilig?

Hier zijn enkele belangrijke maatregelen die u moet nemen om dit soort aanvallen op uw eigen zakelijke of persoonlijke (sociale media) accounts te voorkomen:

Enable Two-Factor Authentication Waar je maar kunt. Als al deze Twitter-accounts 2FA hadden vereist voor toegang, had dit incident mogelijk voorkomen kunnen worden (hoewel dit speculatie is, aangezien de hackers het interne netwerk van Twitter hebben aangevallen!).
Adopteer een Password Manager het mogelijk maken van een sterk wachtwoordbeheer voor alle wachtwoorden die u gebruikt.
Zorg ervoor dat u sterke, unieke wachtwoorden/wachtwoordzinnen van 14+ tekens gebruikt, zoals aanbevolen in de NIST-richtlijnen van 2017 (die inmiddels zijn afgezwakt... boe!).
Zorg dat u en uw medewerkers op de hoogte zijn van cybersecurityvaardigheden en social engineering.
Phish-testen Regelmatig door werknemers laten controleren (minimaal eenmaal per jaar, maar beter als dit per kwartaal gebeurt).

Bronnen: The Hill , Business Insider