Twitter berjanji untuk menambahkan lebih banyak pelatihan dan langkah-langkah keamanan akibat dampak dari peretasan berskala besar di platform nya.
Twitter mengatakan dalam sebuah pernyataan bahwa mereka sedang melanjutkan investigasinya terhadap peretasan. Ini akan menjadi tambahan untuk pelatihan crybersecurity yang mereka dapatkan selama latihan phishing saat sedang berlangsung.
Sekitar 130 akun dilaporkan ketika peretas mengambil alih akun Twitter dalam tipuan Bitcoin. Mereka yang dilaporkan termasuk Elon Musk, Kanye West, Bill Gates, mantan wakil presiden dan kandidat presiden saat ini Joe Biden, serta beberapa perusahaan crypto seperti Binance, Coinbase, Bitfinex dan Gemini.
“Kami sangat menyadari tanggung jawab kami kepada orang-orang yang menggunakan layanan kami dan kepada masyarakat secara lebih umum. Kami malu, kami kecewa, dan lebih dari segalanya, kami minta maaf, ”kata Twitter.
“Kami tahu bahwa kami harus meningkatkan kinerja untuk mendapatkan kembali kepercayaan Anda. Kami mendukung semua upaya untuk membawa pelaku ke pengadilan. Kami berharap bahwa keterbukaan dan transparasi kami dalam seluruh proses ini untuk melindungi serangan lain di masa depan.”
Twitter mengatakan para peretas dapat melihat informasi pribadi seperti alamat email dan nomor telepon meskipun platform media sosial mencatat kata sandi akun sebelumnya tidak diakses. Informasi tambahan dari akun yang diambil alih oleh peretas mungkin juga telah dilihat.
Skema Rekayasa Sosial
Para penyerang menargetkan karyawan, kata Twitter, menggunakan skema yang sengaja memanipulasi mereka untuk melakukan tindakan tertentu dan membocorkan informasi rahasia. Peretas menggunakan kredensial karyawan Twitter untuk mengakses sistem internal yang menyebabkan bahkan akun dengan perlindungan dua faktor dikompromikan. Ini hanya memengaruhi 130 akun tetapi peretas mengubah kata sandi menjadi 45 dari akun itu. Beberapa nama pengguna mungkin telah terjual.
Sebuah laporan dari The New York Times mengatakan para peretas itu adalah sekelompok anak muda dan mereka telah merencanakan serangan di server Discord.
