推特否认用户密码在攻击中被泄露 但仍在恢复相关账户

2020-07-17 10:30 来源:新浪科技

北京时间7月17日早间消息,据国外媒体报道,推特称,在周三针对该公司内部工具的大规模攻击中,“没有证据”表明用户密码被盗,但推特仍试图恢复对锁定账户的访问。推特在周四下午发布的一系列消息中分享了这一进展。

在这次攻击中,攻击者劫持了推特上的几个大号码,包括美国前总统巴拉克奥巴马、前副总统拜登、埃隆马斯克、比尔盖茨和坎耶韦斯特,并发布了一个比特币骗局。Twitter周三决定锁定多个账户,以防进一步亏损。在周四发布的推特消息中,推特发布了更多关于这些账户为何被锁定的细节。

Twitter表示:“出于高度谨慎,作为我们昨天保护用户安全的应对措施的一部分,我们锁定了过去30天内试图更改密码的所有账户。“但是,即使帐户被锁定,也不一定意味着帐户的密码被泄露。Twitter认为,实际上只有“一小部分”锁定账户受到影响。

Twitter表示,将“尽快”恢复对相关账户的访问,但这可能需要更多时间。

虽然推特认为密码没有被泄露,但目前还不清楚攻击者是否能获得相关账户的私人信息。除了锁定一些账户外,推特在黑客入侵后的几个小时内完全禁用了用虚拟账户发布信息的所有功能。但是,设置了限制后,虚拟帐户仍然可以转发现有的邮件。

Twitter周三发布消息称,其内部工具在攻击中被攻破。在周三晚上的一条消息中,推特说:“我们相信我们已经发现了合作性的社会工程攻击。”这次攻击成功地锁定了我们的一些能够访问内部系统和工具的员工。”匿名消息来源称,推特员工帮助他们获得账户,其中一人表示,他们向推特员工支付了帮助费。(维京)