区快洞察消息,美国当地时间上周五下午推特创始人兼 CEO Jack Dorsey 的推特账号被黑,并用这个有超过 421 万粉丝的推特大号连续发布了 10 多条包括种族主义言论和为纳粹德国辩护的推文。该事件发生后不久,这些推文已被删除,目前 Jack Dorsey 已经更换 SIM 卡。公司一名发言人在为该事件的声明中表示,由于移动服务提供商安全上的疏忽,导致与该帐户关联的电话号码遭到了攻击,最终黑客通过使用手机号码编写短信发送推文,目前这个问题已经解决了。如果一些个人信息(比如社保号最后四位、信用卡号码,甚至是假身份证)遭到泄漏,黑客就可以用这些信息要求运营商客户,将该移动帐户转到另一张 SIM 卡。一位知情人士称「这太残酷了」,因为黑客似乎使用了 Twitter 旗下产品 Cloudhopper 进行攻击,鉴于不断升高的短信成本 Twitter 收购于 2010 年收购了 Cloudhopper。另外,多位相关人士认为,推特高管的安全意识仍有待提高,由于不喜欢在路上随身携带物品,Jack Dorsey 喜欢用 iPhone 完成大部分工作,因此拒绝使用 Twitter 安全团队提供的安全性能更高的笔记本电脑。另一位 Twitter 前员工则表示,Twitter 高管使用双重身份验证的人数很少,他们的安全意识「简直就是一场灾难」。独立调查记者 Brian Krebs 发推称,推特 CEO Jack Dorsey 推特账号遭黑客攻击,可能会引起人们对 SIM 劫持引发的安全事故的关注。币安 CEO 赵长鹏转发其推文,并评论请为您的币安帐户使用 YubiKey,以保护用户资产安全。
来源链接