โดนกันถ้วนหน้า ! บัญชีทวิตเตอร์เหล่าคนดังในสหรัฐฯ ถูกแฮกโพสต์สแปม

มีรายงานจากต่างประเทศว่า เมื่อช่วงดึกที่ผ่านมา บัญชี Twitter ของบุคคลสำคัญ คนดัง หรือแม้แต่บัญชีขององค์กรชื่อดังหลายบัญชี ได้ถูกแฮกเกอร์นิรนามทำการแฮก ก่อนจะโพสต์ข้อความเหมือนกันทุกโพสต์ ในเชิงโปรโมทสกุลเงินเหรียญคริปโตเคอเรนซี่ (Cryptocurrency) ซึ่งก็คือเหรียญบิทคอยน์ 

ซึ่งการโจมตีครั้งนี้ มีจุดประสงค์ที่ไม่หวังดีอย่างเห็นได้ชัด คือมุ่งหมายไปในทางเดียวกันเพื่อเชิญชวนให้ผู้ใช้งาน โอนสกุลเงินเหรียญบิทคอยน์ไปยังบัญชีที่อยู่ในโพสต์ และอ้างว่าจะได้รับคืนเพิ่มเป็น 2 เท่า

จะสังเกตได้ว่าบัญชีเหล่านี้มีการโพสต์ ข้อความสอดคล้องกัน และทุกบัญชีคือคนดังๆ และเป็นบุคคลที่มีอิทธิพลอย่างมากในสหรัฐอเมริกา

ขอบคุณภาพจาก https://www.engadget.com/crypto-scammers-hack-elon-musk-bill-gates-twitter-204011058.html

เหยื่อหลายคนในเหตุการณ์ครั้งนี้ประกอบไปด้วย Joe Biden, (อดีตรองประธานาธิบดีสหรัฐอเมริกา สมัยโอบามา) Bill Gates, (ผู้ก่อตั้งไมโครซอฟต์) Elon Musk, (ประธานแห่ง Tesla) นอกจากนี้ยังมีแอคเค้าค์ของ Apple, Uber, Kanye West (นักร้องสายฮิบฮอป) Jeff Bezos, (ผู้ก่อตั้ง Amazon.com) Barack Obama (อดีตประธานาธิบดีสหรัฐอเมริกา) และอีกมากมายที่หากเอาภาพมาลง คงลงได้ไม่หมด

We are aware of a security incident impacting accounts on Twitter. We are investigating and taking steps to fix it. We will update everyone shortly.

— Twitter Support (@TwitterSupport) July 15, 2020

หลังจากเรื่องแดงออกไป Twitter ได้ออกมาประกาศว่าจะรีบทำการแก้ไข และกู้บัญชีคืนกลับมาให้ได้โดยเร็ว ส่งผลให้ในช่วงเวลาดังกล่าวผู้ใช้งานในสหรัฐอเมริกาหลายคนไม่อาจโพสต์ทวีต หรือทำการรีเซ็ตพาสเวิร์ดใดๆ ได้

ต่อมาหลายฝ่ายได้พยายามตั้งคำถามไปยัง Twitter ถึงเรื่องความปลอดภัย รวมถึง Josh Hawley สมาชิกวุฒิสภาแห่งรัฐมิสซูรี่ ที่ส่งหมายตรงถึง Jack Dosey ผู้ก่อตั้งทวีตเตอร์ให้ส่งรายงานมาตรวจสอบ เนื่องจากเหตุการณ์ครั้งนี้ไม่ใช่การโจมตีบัญชีของผู้ใช้ แต่คาดว่าต้องเป็นการเจาะระบบภายในเซิฟเวอร์ของ Twitter เลยและถ้าเป็นไปตามนั้น อาจหมายความว่าแฮกเกอร์คนนี้ได้เข้าถึงข้อมูลของผู้ใช้งานทุกคนไปแล้ว 

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020

ล่าสุดไม่กี่ชั่วโมงมานี้ Twitter ได้ออกมาแถลงการแล้วว่าการโจมตีครั้งนี้เป็นการโจมตีรูปแแบ Social Engineering Tactics ซึ่งแฮกเกอร์ได้ใช้จิตวิทยาหลอกเอาข้อมูลจากพนักงานบางคน และสามารถเข้าถึงระบบภายในของ Twitter ได้

แม้ Twitter จะพูดว่าเป็นความผิดพลาดของพนักงาน และจะพยายามตรวจสอบต่อไป แต่สื่อหลายสำนักและประชาชนทั่วไปก็ปักใจเชื่อไปแล้วว่า คนในนั่นแหล่ะเป็นคนช่วยแฮกเกอร์อยู่ และอีกไม่นานเราก็คงได้ทราบความจริง