לדלג לתוכן

הונאת הביטקוין בטוויטר

מתוך ויקיפדיה, האנציקלופדיה החופשית

ב-15 ביולי 2020, בין השעות 20:00 ל-22:00, נפרצו 130 חשבונות טוויטר ידועים על ידי גורמים חיצוניים כדי לקדם עוקץ ביטקוין.[1] האקרים השתמשו בהנדסה חברתית נגד עובדי טוויטר כדי לקבל גישה לכלי ניהול, מה שאפשר להם לפרסם את הציוצים ישירות.[2][3][4] ציוצי ההונאה ביקשו מאנשים לשלוח מטבעות ביטקוין לארנק קריפטוגרפי ספציפי, עם הבטחה שהכסף שנשלח יוכפל ויוחזר בתוך דקות,[5] חשבון אחד קיבל מעל 320 הפקדות בשווי של מעל 110,000 דולר אמריקאי, לפני שהודעות ההונאה הוסרו על ידי טוויטר.[6][7]

דמיטרי אלפרוביץ', מייסד שותף של קראודסטרייק, תיאר את התקרית כ"פריצה הגרועה ביותר עד כה לפלטפורמת מדיה חברתית גדולה",[1][8] וחוקרי אבטחה הדגישו את הסיכונים של מניפולציה במדיה חברתית במהלך אירועים גדולים כמו ההכנות לבחירות לנשיאות ארצות הברית 2020.[9][10] ב-31 ביולי 2020, מחלקת המשפטים הודיעה על הגשת כתבי אישום נגד שלושה אנשים בקשר לאירוע.[11]

התקרית

[עריכת קוד מקור | עריכה]

ניתוח פורנזי של ההונאה הראה כי הודעות ההונאה הראשוניות פורסמו לראשונה על ידי חשבונות עם שמות קצרים, בני תו אחד או שניים, כגון "@6".[12] לאחר מכן פורסמו חשבונות טוויטר של מטבעות מבוזרים בסביבות השעה 20:00 ב-15 ביולי 2020, כולל אלה של קוינבייס, CoinDesk ובינאנס.[13] לאחר מכן ההונאה עברה לחשבונות מתוקשרים יותר, כאשר הציוץ הראשון מסוגו נשלח מחשבון הטוויטר של אילון מאסק בשעה 20:17.[14] חשבונות אחרים שלכאורה נפגעו כללו את אלה של אנשים ידועים כמו ברק אובמה, ג'ו ביידן, ביל גייטס, ג'ף בזוס, MrBeast, מייקל בלומברג,[7] וורן באפט,[15] פלויד מייוות'ר,[10] קים קרדשיאן וקניה וסט,[16] וחברות כמו אפל, אובר ו-Cash App.[17] לפי טוויטר, 130 חשבונות הושפעו, אם כי רק 45 שימשו בפועל לציוץ הודעת ההונאה.[18][19] לרוב החשבונות שנפגעו במסגרת ההונאה היו לפחות מיליון עוקבים.[1]

הציוצים שפורסמו טענו כי השולח, כצדקה, יחזיר לכל משתמש כפול מערכו של כל ביטקוין שיישלח לארנקים נתונים, לעיתים קרובות כחלק ממאמץ סיוע למאבק בקורונה. הציוצים באו לאחר שיתוף קישורים זדוניים על ידי מספר חברות קריפטו, האתר המארח את הקישורים הוסר זמן קצר לאחר פרסום הציוצים.[5] בעוד שהונאות "הכפילו את הביטקוין שלכם" כאלה היו נפוצות בטוויטר בעבר, זה היה המקרה הגדול הראשון בו הן נשלחו מחשבונות בעלי פרופיל גבוה שנפרצו. מספר ארנקי ביטקוין פורסמו,, כאשר הראשון שנצפה קיבל יותר מ-320 עסקאות, בשווי של יותר מ-118,000 דולר, בעוד שבשני נלקחו סכומים של אלפי דולרים בלבד, כאשר טוויטר נקטה צעדים לעצירת הפרסומים.[6][7] לא ברור אם אלו היו כספים שנוספו על ידי אלו שנפלו בהונאה,[20][21] שכן נוכלי ביטקוין ידועים כמי שמוסיפים כספים לארנקים לפני שהם מתחילים תוכנית עוקץ, כדי לגרום להונאה להיראות לגיטימית.[1] הכספים שנוספו הגיעו ברובם מארנקים בבעלות סינית, אך כ-25% הגיעו מארנקים אמריקאים. לאחר שנוסף, המטבע הקריפטוגרפי הועבר לאחר מכן דרך חשבונות מרובים כאמצעי להסתיר את זהות המעביר.[12]

חלק מהחשבונות שנפרצו פרסמו הודעות הונאה שוב ושוב, אפילו לאחר שחלק מההודעות נמחקו.[22] הציוצים סומנו ככאלה שנשלחו באמצעות יישום הרשת של טוויטר.[23] אחד הביטויים המעורבים בהונאה צויץ יותר מ-3,000 פעמים בתוך ארבע שעות, כאשר הציוצים נשלחו מכתובות IP המקושרות למדינות רבות ושונות.[24] ניסוח חוזר אפשר לטוויטר להסיר את הציוצים הפוגעניים בקלות, תוך כדי שהחברה נוקטת צעדים לעצירת ההונאה.[10]

עד השעה 21:45, טוויטר פרסמה הצהרה לפיה היא "מודעת לאירוע אבטחה המשפיע על חשבונות בטוויטר" וכי היא "נוקטת צעדים לתיקון".[25] זמן קצר לאחר מכן, היא השביתה את היכולת של חלק מהחשבונות לצייץ, או לאפס את הסיסמה שלהם.[26] טוויטר לא אישרה אילו חשבונות הוגבלו, אך משתמשים רבים עם חשבונות שטוויטר סימנה כמאומתים אישרו כי אינם יכולים לצייץ.[27] כשלוש שעות לאחר ציוצי ההונאה הראשונים, טוויטר דיווחה כי היא מאמינה שהצליחה לשחזר את כל החשבונות שנפגעו לידי בעליהם החוקיים.[28] מאוחר יותר באותו לילה, מנכ"ל טוויטר ג'ק דורסי אמר שזה היה "יום קשה עבורנו בטוויטר. כולנו מרגישים נורא שזה קרה. אנחנו מאבחנים ונשתף כל מה שאנחנו יכולים כשתהיה לנו הבנה מלאה יותר של מה בדיוק קרה".[10] לפחות בורסת קריפטו אחת, קוינבייס, הכניסה את כתובות הביטקוין לרשימה שחורה כדי למנוע שליחת כסף. קוינבייס מסרה כי עצרה את שליחתן של למעלה מ-1,000 עסקאות בסכום כולל של מעל 280,000 דולר.[29]

בנוסף לשליחת ציוצים, הוסרו נתוני החשבון של שמונה חשבונות שנפרצו, כולל כל הפוסטים וההודעות הישירות, אם כי אף אחד מהחשבונות הללו לא היה שייך למשתמשים מאומתים.[18][30] טוויטר חשדה גם כי ל-36 חשבונות נוספים ניגשו להודעות הישירות אך לא הסירו אותן, כולל חשבונו של חבר הפרלמנט ההולנדי חרט וילדרס, אך האמינה שלא ניגשו להודעותיו של אף נבחר ציבור אחר, נוכחי או לשעבר.[31][32]

שיטת התקיפה

[עריכת קוד מקור | עריכה]

בלומברג, לאחר שערכה תחקיר עם עובדים בטוויטר, דיווחה כי עד 1500 עובדים ושותפים של טוויטר קיבלו גישה לכלי הניהול שיאפשרו להם לאפס חשבונות, כפי שנעשה במהלך התקרית. עובדי טוויטר לשעבר אמרו לבלומברג שאפילו עד 2017 ו-2018, אלו שהיה להם גישה השתמשו בכלים האלה כדי לעקוב אחר ידוענים מפורסמים, אם כי כמות הנתונים הנראית דרך הכלים בלבד הוגבלה לאלמנטים כמו כתובת IP ומידע על מיקום גאוגרפי. דובר טוויטר אמר לבלומברג כי הם אכן משתמשים ב"הכשרה אבטחתית נרחבת ופיקוח ניהולי" כדי לנהל עובדים ושותפים עם גישה לכלים, וכי "אין שום אינדיקציה לכך שהשותפים שאנו עובדים איתם בשירות לקוחות וניהול חשבונות מילאו תפקיד בכך". חברים לשעבר במחלקות האבטחה של טוויטר הצהירו כי מאז 2015, החברה קיבלה התראה על פוטנציאל של מתקפה פנימית והצורך באמצעי אבטחת סייבר שונים, אך הם נדחו לטובת יוזמות רווחיות.[33]

בזמן שטוויטר עבדה על פתרון הבעיה ב-15 ביולי, לפחות ארבעה אנשים שטענו שהם חלק מהתרמית יצרו קשר עם Vice והציגו לאתר צילומי מסך המראים כי הם הצליחו לקבל גישה לכלי ניהול של טוויטר, המכונה גם "כלי סוכן",[34] שאפשר להם לשנות הגדרות שונות ברמת החשבון של חלק מהחשבונות שנפרצו, כולל הודעות דואר אלקטרוני לאישור עבור החשבון. זה אפשר להם להגדיר כתובות דואר שכל משתמש אחר, עם גישה לחשבון, יוכל ליזום איפוס סיסמה ולפרסם את הציוצים.[12] ההאקרים אמרו ל-Vice כי הם שילמו לגורמים פנימיים בטוויטר כדי לקבל גישה לכלי ניהול כדי שיוכלו לבצע זאת.[2]

Ars Technica השיגה דו"ח מפורט יותר מחוקר שעבד עם ה-FBI על החקירה. על פי הדו"ח, התוקפים חיפשו בלינקדאין עובדי טוויטר שסביר להניח שיש להם הרשאות מנהל או כלי ניהול חשבון. לאחר מכן, התוקפים השיגו את מספרי הטלפון הניידים של העובדים הללו ופרטי קשר אחרים באמצעות כלים בתשלום שלינקדאין מעמידה לרשות מגייסי עבודה. לאחר בחירת הקורבנות, התוקפים יצרו קשר עם עובדי טוויטר, רובם כאלו שעבדו מרחוק עקב מגפת הקורונה, ובאמצעות המידע העמידו פנים שהם עובדי טוויטר. התוקפים הנחו את הקורבנות להתחבר ל-VPN פנימי מזויף של טוויטר. כדי לעקוף אימות דו-שלבי, התוקפים הזינו אישורים גנובים לפורטל ה-VPN האמיתי של טוויטר, ו"בתוך שניות כמה מהעובדים הזינו את המידע שלהם לפורטל המזויף", לאחר שהם ביקשו מהקורבנות את קוד האימות הדו-שלבי.[35]

TechCrunch דיווחה באופן דומה, בהתבסס על מקור שקבע שחלק מההודעות היו מחבר בפורום ההאקרים OGUsers, שטען כי הרוויח מעל 100,000 דולר מההונאה. על פי TechCrunch, החבר שכינה את עצמו "קירק", קיבל גישה לכלי הניהול של טוויטר, ככל הנראה באמצעות חשבון עובד שנפרץ, ולאחר שהציע בתחילה להשתלט על כל חשבון לפי בקשה, החליף אסטרטגיה כדי להתמקד בחשבונות קריפטו.[3]

חשבון הטוויטר "@6" היה שייך לאדריאן לאמו, והמשתמש שתחזק את החשבון מטעם משפחתו של לאמו דיווח כי הקבוצה שביצעה את הפריצה הצליחה לעקוף מספר גורמי אבטחה שהגדירה בחשבון, כולל אימות דו-שלבי, דבר המצביע על כך שכלי ניהול שימשו כדי לעקוף את אבטחת החשבון.[36] דוברים מטעם הבית הלבן הצהירו כי לחשבון של הנשיא דונלד טראמפ, שעשוי היה להיות מטרה, היו אמצעי אבטחה נוספים שיושמו בטוויטר לאחר תקרית בשנת 2017, ולכן הוא לא הושפע מההונאה.[12]

מידע דומה פורסם בניו יורק טיימס, שדיבר עם אנשים המעורבים באירועים ועם חוקרי אבטחה. הניו יורק טיימס הסביר כי חברי OGUsers הצליחו לקבל גישה לערוץ התקשורת Slack של עובדי טוויטר, שם הוצמדו מידע ותהליכי הרשאה לגישה לשרתי החברה בזמן עבודה מרחוק.[4]

טוויטר אישרה לאחר מכן כי ההונאה כללה הנדסה חברתית,[37] וציינה כי "זיהינו מה שאנו מאמינים כמתקפה מתואמת של הנדסה חברתית על ידי אנשים שהצליחו לכוונן חלק מעובדינו עם גישה למערכות וכלים פנימיים."[2][38] בנוסף לנקיטת צעדים נוספים כדי לנעול את החשבונות המאומתים שנפגעו, טוויטר מסרה כי היא גם החלה בחקירה פנימית והגבילה את גישת העובדים לכלי ניהול המערכת שלה בזמן שהיא מעריכה את המצב, ובודקת אם נתונים נוספים נפגעו על ידי המשתמשים הזדוניים.[28][39]

עד סוף 17 ביולי 2020, טוויטר אישרה את מה שפורסם וקבעה כי "התוקפים הצליחו לתמרן מספר קטן של עובדים והשתמשו באישורים שלהם כדי לגשת למערכות הפנימיות של טוויטר, כולל מעבר דרך הגנות דו-שלביות שלנו. נכון לעכשיו, אנו יודעים שהם ניגשו לכלים הזמינים רק לצוותי התמיכה הפנימיים שלנו".[34] טוויטר הצליחה לאשר עוד עד 30 ביולי שהשיטה בה נעשה שימוש היא מה שהם כינו "מתקפת פישינג טלפונית": בתחילה הם השתמשו בהנדסה חברתית כדי לפרוץ את אישוריהם של עובדי טוויטר בדרגים נמוכים יותר שלא הייתה להם גישה לכלי הניהול, ולאחר מכן, באמצעות חשבונות העובדים הללו, ביצעו התקפות הנדסה חברתית נוספות כדי לקבל אישורים לכלי ניהול מעובדים שהייתה להם הרשאה לשימוש.[40]

חקירה

[עריכת קוד מקור | עריכה]

ה-FBI הודיע ב-16 ביולי כי הוא פותח בחקירה בנוגע להונאה.[41] ועדת המודיעין של הסנאט תכננה לבקש מטוויטר מידע נוסף על הפריצה, שכן סגן יו"ר הוועדה, מארק וורנר, הצהיר כי "היכולת של גורמים פושעים להשתלט על חשבונות בולטים, אפילו לזמן חולף, מאותתת על פגיעות מדאיגה בסביבת התקשורת הזו, הניתנת לניצול לא רק להונאות אלא גם למאמצים בעלי השפעה רבה יותר לגרום לבלבול, הרס ונזק פוליטי".[12] המרכז הלאומי לביטחון קיברנטי של בריטניה מסר כי פקידיו פנו לטוויטר בנוגע לאירוע.[42]

חוקר האבטחה בריאן קרבס אישר כי מקור התרמית בקבוצת "OGUsers".[43][3] פורום OGUsers ("OG" הוא ראשי תיבות של "גנגסטרים מקוריים") הוקם למכירה וקנייה של חשבונות מדיה חברתית עם שמות קצרים או "נדירים", ולדברי בעליו, בשיחה עם רויטרס, הסחר בפרטי גישה פרוצים נאסר. צילומי מסך מהפורום מראים משתמשים שונים המציעים לפרוץ לחשבונות טוויטר תמורת 2,000−3,000 דולר לחשבון. קרבס הצהיר כי ייתכן שאחד החברים היה קשור להשתלטות על חשבון הטוויטר של מנכ"ל טוויטר, ג'ק דורסי, באוגוסט 2019.[44] בעל OGUsers אמר לרויטרס כי החשבונות המוצגים בצילומי המסך נחסמו.[45]

מחלקת המשפטים של ארצות הברית הודיעה על מעצרם והגשת כתבי אישום נגד שלושה אנשים הקשורים להונאה ב-31 ביולי 2020. צעיר בן 19 מבריטניה הואשם במספר סעיפי אישום של קשירת קשר לביצוע הונאה בנקאית, קשירת קשר לביצוע הלבנת הון וגישה מכוונת למחשב מוגן, וצעיר בן 22 מפלורידה הואשם בסיוע לגישה הבין-לאומית. שניהם נשפטו בבית המשפט המחוזי של ארצות הברית במחוז הצפוני של קליפורניה.

אדם שלישי, גרהם איוון קלארק, בן 17, ממחוז הילסבורו, פלורידה, הואשם גם הוא. האישומים נחתמו במקור בבית משפט לנוער, אך בסופו של דבר הוא הואשם כבגיר ב-30 סעיפי עבירה פלילית.[11] האישומים כללו הונאה מאורגנת, הונאת תקשורת, גניבת זהות ופריצה. חוקי מדינת פלורידה מתירים לשפוט קטינים כבגירים בתיקי הונאה פיננסית.[46][47] קלארק כפר באשמה ב-4 באוגוסט 2020.[48] הוא הסכים לעסקת טיעון במרץ 2021 ונידון ל-3 שנות מאסר ו-3 שנות מאסר נוספות על תנאי. הוא נידון במסגרת החוק לעבריינים צעירים של פלורידה, המגביל את העונשים על עבריינים מורשעים מתחת לגיל 21.[49] על פי ה"טמפה ביי טיימס", הוא יוכל "לרצות חלק מעונשו במחנה אימונים בסגנון צבאי".[50][51][35]

אדם רביעי, בן 16 ממסצ'וסטס, זוהה כחשוד אפשרי בהונאה על ידי ה-FBI. אף על פי שסוכנים פדרליים ערכו חיפוש בחפציו בסוף אוגוסט 2020, לא הוגשו נגדו כתבי אישום.[52]

באפריל 2023, ג'וזף ג'יימס או'קונור בן ה-23, אזרח בריטי בעל שם המשתמש המקוון PlugwalkJoe, הוסגר מספרד לניו יורק כדי לעמוד בפני אישומים לאחר שנעצר ביולי 2020, ודווח כי פרץ ליותר מ-100 חשבונות טוויטר, כולל חשבונות של אפל, אובר, קניה ווסט, ביל גייטס, ג'ו ביידן, ברק אובמה ואילון מאסק. או'קונור הואשם גם בסחיטה של קרוב ל-800,000 דולר במטבעות קריפטוגרפיים. או'קונור הודה באשמה,[53][54] וב-23 ביוני נידון לחמש שנות מאסר פדרלי בנוסף על חילוט של לפחות 794,000 דולר לטובת הקורבנות.[55] בנובמבר 2025, שירות התביעה של הכתר השיג צו להחרים ולממש 42 ביטקוין (בשווי של 4.1 מיליון ליש"ט) השייכים לאו'קונור.[56]

תגובה והשלכות

[עריכת קוד מקור | עריכה]

מיד לאחר האירוע, משתמשים שנפגעו יכלו רק לצייץ מחדש תוכן, מה שהוביל את NBC לפתוח חשבון זמני לא מאומת כדי להמשיך לצייץ.[57] חלק ממשרדי התחזית של שירות מזג האוויר הלאומי לא יכלו לצייץ אזהרות מזג אוויר קשות, ושירות מזג האוויר הלאומי בלינקולן, אילינוי, לא הצליח בתחילה לצייץ אזהרת טורנדו.[58] הקמפיין של ג'ו ביידן הצהיר ל-CNN כי הם "בקשר עם טוויטר בנושא", וכי חשבונו "נעול".[6] גוגל השביתה זמנית את טוויטר בתכונת החיפוש שלה.[59]

במהלך התקרית, מחיר המניה של טוויטר ירד ב-4% לאחר סגירת השווקים.[60] בסוף היום שלמחרת, מחיר המניה של טוויטר הסתיים ב-36.40 דולר, ירידה של 38 סנט, או 0.87%.[61]

טוויטר בחרה לעכב את פריסת ממשק תכנות היישומים החדש שלה בעקבות בעיות האבטחה.[62] עד ספטמבר, טוויטר הצהירה כי היא הטמיעה פרוטוקולים חדשים כדי למנוע התקפות הנדסה חברתית דומות, כולל הגברת בדיקות הרקע לעובדים שתהיה להם גישה לנתוני המשתמש המרכזיים, יישום מפתחות אבטחה עמידים בפני פישינג, והשתתפות כל העובדים המעורבים בתמיכת הלקוחות בהדרכה כדי להיות מודעים להונאות הנדסה חברתית עתידיות.[63]

אף על פי שלא היה חלק מתקרית טוויטר, סטיב ווזניאק ושבעה עשר בני אדם נוספים הגישו תביעה נגד גוגל בשבוע שלאחר מכן, בטענה שהחברה לא נקטה בצעדים מספיקים כדי להסיר סרטוני הונאה דומים של ביטקוין שפורסמו ביוטיוב ובהם השתמשו בשמו ובשם התובעים האחרים. תלונתו של ווזניאק ציינה כי טוויטר הצליחה לפעול באותו היום, בעוד שבקשותיו שלו ובקשות התובעים האחרים לגוגל מעולם לא נענו.[64]

ב-29 בספטמבר 2020, טוויטר שכרה את רינקי סתי כמנהל מערכות מידע וסמנכ"ל החברה לאחר הפריצה.[65]

ב-20 בנובמבר 2020, שודר בהולו הפרק החמישי בסדרה "The New York Times Presents" תחת הכותרת "הנער שפרץ לטוויטר", המפרט את אירועי התקרית.[66]

הערות שוליים

[עריכת קוד מקור | עריכה]
  1. 1 2 3 4 "Musk and Gates 'hacked' in apparent Bitcoin scam". BBC News (באנגלית בריטית). 15 ביולי 2020. ארכיון מ-15 ביולי 2020.
  2. 1 2 3 Cox, Joseph (15 ביולי 2020). "Hackers Convinced Twitter Employee to Help Them Hijack Accounts". Vice. ארכיון מ-15 ביולי 2020.
  3. 1 2 3 Whittaker, Zack (15 ביולי 2020). "A hacker used Twitter's own 'admin' tool to spread cryptocurrency scam". TechCrunch. ארכיון מ-16 ביולי 2020.
  4. 1 2 Popper, Nathaniel; Conger, Kate (17 ביולי 2020). "Hackers Tell the Story of the Twitter Attack From the Inside". The New York Times. ארכיון מ-17 ביולי 2020.
  5. 1 2 Sheth, Sonam (15 ביולי 2020). "Former President Barack Obama's Twitter account appears to have been hacked as part of a cryptocurrency scam". Business Insider. ארכיון מ-16 ביולי 2020.
  6. 1 2 3 Iyengar, Rishi (15 ביולי 2020). "Twitter accounts of Joe Biden, Barack Obama, Elon Musk, Bill Gates, and others apparently hacked". CNN Business. ארכיון מ-16 ביולי 2020.
  7. 1 2 3 Leswing, Kif (15 ביולי 2020). "Hackers appear to target Twitter accounts of Elon Musk, Bill Gates, others in digital currency scam". CNBC. ארכיון מ-15 ביולי 2020.
  8. ↑ "Twitter accounts of Elon Musk, Barack Obama, Bill Gates and more hacked in bitcoin scam". SBS World News (בAustralian English). 15 ביולי 2020. ארכיון מ-16 ביולי 2020.
  9. ↑ Guynn, Jessica (16 ביולי 2020). "'Tweet-tastrophe'? It could have been. Twitter hack reveals national security threat ahead of election". USA Today. ארכיון מ-16 ביולי 2020.
  10. 1 2 3 4 Frenkel, Sheera; Popper, Nathaniel; Conger, Kate; Sanger, David E. (15 ביולי 2020). "A Brazen Online Attack Targets V.I.P. Twitter Users in a Bitcoin Scam". The New York Times. ארכיון מ-16 ביולי 2020.
  11. 1 2 "Three Individuals Charged For Alleged Roles In Twitter Hack". United States Department of Justice. 31 ביולי 2020. ארכיון מ-31 ביולי 2020.
  12. 1 2 3 4 5 Isaac, Mike; Frenkel, Sheera; Conger, Kate (16 ביולי 2020). "Twitter Struggles to Unpack a Hack Within Its Walls". The New York Times. ארכיון מ-16 ביולי 2020.
  13. ↑ Whittaker, Zack; Hatmaker, Taylor; Perez, Sarah (15 ביולי 2020). "High-profile Twitter accounts simultaneously hacked to spread crypto scam". TechCrunch. ארכיון מ-15 ביולי 2020.
  14. ↑ Statt, Nick (15 ביולי 2020). "Barack Obama, Joe Biden, Elon Musk, Apple, and others hacked in unprecedented Twitter attack". The Verge. ארכיון מ-16 ביולי 2020.
  15. ↑ Holmes, Aaron; Leskin, Paige (15 ביולי 2020). "Hackers took over dozens of high-profile Twitter accounts including those of Barack Obama, Joe Biden, Elon Musk, Kim Kardashian, and Apple and used them to post bitcoin scam links". Business Insider. ארכיון מ-15 ביולי 2020.
  16. ↑ Woodward, Alex (15 ביולי 2020). "Elon Musk, Apple, Bill Gates, Kanye West and more hacked by cryptocurrency scam". The Independent (באנגלית בריטית). ארכיון מ-16 ביולי 2020.
  17. ↑ Ingram, David; Collier, Kevin (15 ביולי 2020). "Biden, Gates, Musk: Bitcoin scam breaches some of world's most prominent Twitter accounts". NBC News. ארכיון מ-15 ביולי 2020.
  18. 1 2 Hollister, Sean (17 ביולי 2020). "Read Twitter's update on the huge hack — 8 accounts may have had private messages stolen". The Verge. ארכיון מ-18 ביולי 2020.
  19. ↑ Lawler, Richard (16 ביולי 2020). "Twitter says attackers targeted 130 accounts in Wednesday's breach". Engadget. ארכיון מ-8 בינואר 2022.
  20. ↑ Mac, Ryan; Lytvynenko, Jane (15 ביולי 2020). "Joe Biden, Elon Musk, And Barack Obama's Twitter Accounts Were Hacked In A Bitcoin Scam". BuzzFeed News. ארכיון מ-15 ביולי 2020.
  21. ↑ Roberts, Jeff John (15 ביולי 2020). "Scammer behind massive Twitter hack has made only $109,000—so far". Fortune. ארכיון מ-16 ביולי 2020.
  22. ↑ Price, Rob (15 ביולי 2020). "Some of the world's biggest Twitter accounts are hacked. Here's what we do and don't know about what's going on right now". Business Insider. ארכיון מ-16 ביולי 2020.
  23. ↑ Frier, Sarah; Tong, Sebastian (15 ביולי 2020). "Twitter Hack Snags Obama, Biden, Gates Accounts in Bitcoin Scam". Bloomberg. ארכיון מ-16 ביולי 2020.
  24. ↑ "Twitter accounts of Biden, Obama and other prominent figures hacked". The Irish Times (באנגלית). 15 ביולי 2020. ארכיון מ-14 במאי 2021.
  25. ↑ ציוץ של TwitterSupport ברשת החברתית X (טוויטר)
  26. ↑ Gartenberg, Chaim (15 ביולי 2020). "Twitter has shut off the ability for some people to tweet after massive hack". The Verge (באנגלית). ארכיון מ-16 ביולי 2020.
  27. ↑ Couts, Andrew (15 ביולי 2020). "Twitter Finally Blocks the Worst of Us from Tweeting". Gizmodo (באנגלית אמריקאית). ארכיון מ-16 ביולי 2020.; Sanders, Chris; Driver, Anna (15 ביולי 2020). "Twitter silences some verified accounts after wave of hacks". Yahoo News (באנגלית בריטית). Reuters. ארכיון מ-16 ביולי 2020.; Gartenberg, Chaim (15 ביולי 2020). "Twitter has shut off the ability for some people to tweet after massive hack". The Verge (באנגלית). ארכיון מ-16 ביולי 2020.
  28. 1 2 Iyengar, Rishi (15 ביולי 2020). "Twitter blames 'coordinated' attack on its systems for hack of Joe Biden, Barack Obama, Bill Gates and others". CNN. ארכיון מ-16 ביולי 2020.
  29. ↑ Kelly, Makena (20 ביולי 2020). "Coinbase says it halted more than $280,000 in bitcoin transactions during Twitter hack". The Verge. ארכיון מ-21 ביולי 2020.
  30. ↑ ציוץ של TwitterSupport ברשת החברתית X (טוויטר)
  31. ↑ Bell, Karissa (22 ביולי 2020). "Twitter confirms one elected official had DMs accessed in hack". Engadget. ארכיון מ-23 ביולי 2020.
  32. ↑ Sterling, Toby (23 ביולי 2020). "Dutch lawmaker Wilders says Twitter hack could expose dissidents". Reuters. ארכיון מ-23 ביולי 2020.
  33. ↑ Robertson, Jordan; Mehrotra, Kartikay; Wagner, Kurt (27 ביולי 2020). "Twitter's Security Woes Included Broad Access to User Accounts". Bloomberg News. ארכיון מ-28 ביולי 2020.
  34. 1 2 O'Sullivan, Donie; Fung, Brian; Perez, Evan (18 ביולי 2020). "Twitter says some accounts had personal data stolen in massive hack". CNN. ארכיון מ-15 באוגוסט 2021.
  35. 1 2 Goodin, Dan (17 במרץ 2021). "I was a teenage Twitter hacker. Graham Ivan Clark gets 3-year sentence". Ars Technica. ארכיון מ-25 בפברואר 2023.
  36. ↑ Lucky225 (16 ביולי 2020). "The Twitter Hack — What exactly happened?". Medium. ארכיון מ-16 ביולי 2020.
  37. ↑ Wang, Jules (16 ביולי 2020). "Massive Twitter breach made possible by social engineering". Android Police (באנגלית אמריקאית). ארכיון מ-17 ביולי 2020.
  38. ↑ ציוץ של TwitterSupport ברשת החברתית X (טוויטר)
  39. ↑ ציוץ של TwitterSupport ברשת החברתית X (טוויטר)
  40. ↑ Goodin, Dan (30 ביולי 2020). "Twitter hackers used "phone spear phishing" in mass account takeover". Ars Technica. ארכיון מ-31 ביולי 2020.
  41. ↑ Menn, Joseph; Hosinball, Mark (16 ביולי 2020). "Exclusive: U.S. FBI is leading an inquiry into the Twitter hack, sources say". Reuters. ארכיון מ-16 ביולי 2020.
  42. ↑ "Major US Twitter accounts hacked in Bitcoin scam". BBC News. 16 ביולי 2020. ארכיון מ-16 ביולי 2020.
  43. ↑ Krebs, Brian (16 ביולי 2020). "Who's Behind Wednesday's Epic Twitter Hack?". Krebs on Security. ארכיון מ-16 ביולי 2020.
  44. ↑ Bell, Karissa (16 ביולי 2020). "Twitter hack reportedly originated with posts on a gray market forum". Engadget. ארכיון מ-17 ביולי 2020.
  45. ↑ Setter, Raphael; Menn, Joseph (16 ביולי 2020). "Before hack tore through Twitter, online forum offered accounts for sale". Reuters. ארכיון מ-18 באוגוסט 2021.
  46. ↑ Hollister, Sean (31 ביולי 2020). "Three people just got charged for Twitter's huge hack, and a Florida teen is in jail". The Verge. ארכיון מ-13 בדצמבר 2021.
  47. ↑ Conger, Kate; Popper, Nathaniel (31 ביולי 2020). "Florida Teenager Is Charged as 'Mastermind' of Twitter Hack". The New York Times (באנגלית אמריקאית). ISSN 0362-4331. ארכיון מ-31 ביולי 2020.
  48. ↑ "Tampa teenager accused in Twitter hack pleads not guilty". Associated Press. 4 באוגוסט 2020. ארכיון מ-31 באוגוסט 2020 – via ABC News.
  49. ↑ "Teen Who Hacked Musk, Obama Twitter Accounts Gets 3 Years in Jail". PCMAG (באנגלית). ארכיון מ-9 בינואר 2023.
  50. ↑ "Tampa Twitter hacker agrees to three years in prison". Tampa Bay Times (באנגלית). ארכיון מ-9 בינואר 2023.
  51. ↑ Statt, Nick (16 במרץ 2021). "Teen 'mastermind' behind the great Twitter hack sentenced to three years in prison". The Verge. ארכיון מ-16 במרץ 2021.
  52. ↑ Popper, Nathaniel (1 בספטמבר 2020). "Twitter Hack May Have Had Another Mastermind: A 16-Year-Old". The New York Times. ארכיון מ-2 בספטמבר 2020.
  53. ↑ Clayton, Abene (10 במאי 2023). "Twitter hack: UK man pleads guilty to hijacking accounts including of Joe Biden and Elon Musk". The Guardian (באנגלית בריטית).
  54. ↑ Tidy, Joe; Radford, Antoinette (10 במאי 2023). "Briton pleads guilty in US to 2020 Twitter hack". BBC News (באנגלית בריטית).
  55. ↑ "Hacker responsible for 2020 Twitter breach sentenced to prison". 23 ביוני 2023.
  56. ↑ "Joseph James O'Connor ordered to pay back over £4m in Bitcoin after hacking celebrity X accounts". Sky News (באנגלית).
  57. ↑ Lee, Nicole (15 ביולי 2020). "Twitter has apparently disabled tweets from verified accounts". Engadget (באנגלית). ארכיון מ-16 ביולי 2020.
  58. ↑ Cappucci, Matthew; Freedman, Andrew (16 ביולי 2020). "Twitter outage affected National Weather Service office during a tornado warning". The Washington Post. ארכיון מ-17 ביולי 2020.
  59. ↑ Hager, Ryan (17 ביולי 2020). "Google confirms it disabled the Twitter carousel in Search following Bitcoin scam kerfuffle". Android Police (באנגלית אמריקאית). ארכיון מ-16 באפריל 2021.
  60. ↑ Matney, Lucas (15 ביולי 2020). "Twitter stock slides after-hours amid scramble to contain high-profile account hacks". TechCrunch (באנגלית אמריקאית). ארכיון מ-16 ביולי 2020.
  61. ↑ "Twitter, Inc. (TWTR) Stock Historical Prices & Data - Yahoo Finance". finance.yahoo.com (באנגלית אמריקאית). ארכיון מ-13 בספטמבר 2020.
  62. ↑ Wang, Jules (16 ביולי 2020). "Twitter overhauls API with dev roadmap and a slow drip of new features". Android Police (באנגלית אמריקאית). ארכיון מ-17 ביולי 2020.
  63. ↑ Moon, Mariella (25 בספטמבר 2020). "Twitter's changes since the June attack include requiring security keys". Engadget. ארכיון מ-25 בספטמבר 2020.
  64. ↑ Burnson, Robert (23 ביולי 2020). "Steve Wozniak Sues YouTube Over Twitter-Like Bitcoin Scam". Bloomberg News. ארכיון מ-23 ביולי 2020.
  65. ↑ Ayanti Bera (29 בספטמבר 2020). "Twitter appoints Rinki Sethi as new information security head". Reuters (באנגלית). ארכיון מ-21 בנובמבר 2020.
  66. ↑ "The Teenager Who Hacked Twitter". IMDb. ארכיון מ-6 במאי 2022.
אוחזר מתוך "https://he.wikipedia.org/w/index.php?title=הונאת_הביטקוין_בטוויטר&oldid=43546245"