| 27 июля 2020 г. — 15:13 PT
Несколько аккаунтов Twitter были недавно взломаны с использованием собственных внутренних инструментов Twitter, затронув аккаунты известных личностей, таких как Apple, Илон Маск, Джефф Безос, Билл Гейтс, Барак Обама и других. Пока компания все еще расследует проблему, новый отчет Bloomberg утверждает, что Twitter годами предупреждали о потенциальных нарушениях аккаунтов.
По словам бывших сотрудников Twitter, генеральный директор Джек Дорси и совет директоров получали предупреждения о проблемах с безопасностью личных данных пользователей с 2015 года.
В отчете говорится, что около 1500 сотрудников напрямую связаны с управлением внутренними аккаунтами, что дает им доступ к адресам электронной почты и номерам телефонов миллионов пользователей социальной сети.
Хотя они не могут получить прямой доступ к этим аккаунтам, сотрудники могут легко использовать эти личные данные для слежки и даже взлома аккаунтов Twitter, как сообщил Bloomberg один из бывших сотрудников.
Группа работников использовала создание фальшивых заявок в службу поддержки для шпионажа за аккаунтами знаменитостей, включая Бейонсе. С помощью этих заявок сотрудники Twitter могут проверять такие данные, как IP-адрес и примерное местоположение аккаунтов.
Некоторые подрядчики Twitter, которые были пойманы на шпионаже за аккаунтами знаменитостей, работали в Cognizant Technology Solutions, но теперь они были уволены. Однако, по данным источников Bloomberg, есть и другие сотрудники, которые до сих пор шпионят за этими профилями.
В недавней атаке, в ходе которой было взломано 130 аккаунтов, Twitter смог подтвердить, что хакеры получили помощь от сотрудников, имевших доступ к внутренней панели управления.
Представитель Twitter заявил, что у компании есть все необходимые инструменты для контроля доступа к конкретным внутренним задачам, но это, похоже, не помешало хакерам вторгнуться в многочисленные аккаунты, чтобы распространить мошенническую схему с криптовалютой. Теперь компания находится под давлением пользователей, требующих улучшить безопасность своих данных.
Однако бывшие сотрудники службы безопасности утверждают, что Twitter не уделяет приоритетное внимание улучшениям безопасности внутри компании.
Руководство Twitter часто откладывало модернизацию средств информационной безопасности, отдавая приоритет потребительским продуктам и функциям, что вызывало напряженность у многих сотрудников.
ФБР в настоящее время расследует недавнюю атаку, и Twitter, безусловно, придется многое объяснить общественности по поводу всех этих нарушений безопасности.
Полную историю можно прочитать на сайте Bloomberg.