Comment Twitter a subi le plus important piratage de son histoire

Source : The Verge
Traduit par les lecteurs du site Les-Crises

Selon Twitter, des pirates informatiques ont compromis des comptes importants grâce à l’accès à des outils internes réservés aux employés.

Dans la nuit du 15 au 16 juillet, les comptes de plusieurs personnalités ont été piratés (notamment ceux du président Barack Obama, du candidat démocrate Joe Biden et du PDG de Tesla, Elon Musk), sans doute à cause de complicités internes au sein de l’entreprise.

Les attaquants ont réussi à prendre le contrôle de ces comptes en publiant un message incitant les millions de followers à envoyer des bitcoins à un compte, avec la promesse d’en recevoir en retour le double. Au total, les pirates auraient ainsi réussi à récolter l’équivalent d’environ 120 000 dollars avant que Twitter ne mette fin à cette attaque.

Twitter a déclaré que ses systèmes internes avaient été compromis par les pirates. Pour cibler plusieurs comptes en même temps, l’attaque n’a pu être possible qu’en prenant le contrôle d’une console centrale d’administration, dont l’accès est réservé aux seuls employés de l’entreprise.

Il semblerait que de nombreuses personnes aient été impliquées dans ces piratages, et que plusieurs employés aient été compromis.

« Nous avons détecté ce que nous pensons être une attaque coordonnée d’ingénierie sociale par des personnes qui ont réussi à cibler certains de nos employés ayant accès aux systèmes et outils internes. » – Twitter Support (@TwitterSupport) July 16, 2020

Twitter ne donne pas de détails sur les outils auxquels les attaquants ont accédé ni sur la manière exacte dont l’attaque a été menée, mais le site Motherboard a rapporté que divers cercles de piratage clandestins ont partagé des captures d’écran d’un outil d’administration interne de l’entreprise qui aurait été utilisé pour mener à bien la prise de contrôle des comptes, potentiellement en réinitialisant les comptes de messagerie et en récupérant ensuite les mots de passe.

Dans une mise à jour de son enquête sur le piratage, Motherboard affirme avoir pu échanger avec des pirates qui disent avoir payé un employé de Twitter pour changer les adresses e-mail de comptes populaires, en utilisant l’outil interne de Twitter pour en prendre le contrôle.

« Nous avons parlé à deux pirates et nous avons pu vérifier de manière indépendante qu’ils avaient le contrôle des comptes détournés aujourd’hui. L’un d’entre eux a déclaré qu’il avait payé l’employé de Twitter pour qu’il l’aide à prendre le contrôle des comptes ; je ne suis pas sûr des détails pour le moment« . – Jason Koebler (@jason_koebler) July 16, 2020

Difficile de savoir si l’attaque a bien réellement était menée ainsi. Twitter n’en dira pas plus avant un moment. Mais les prises de contrôle quasi simultanées d’un certain nombre de comptes Twitter très sensibles – y compris ceux des candidats à la présidence et ceux dont l’authentification à deux facteurs est activée – suggèrent que les attaquants ont eu au moins un accès indirect aux outils des employés.

L’entreprise indique qu’elle enquête actuellement sur « les autres activités malveillantes que les pirates ont pu mener ou les informations auxquelles ils ont pu accéder« . Il est théoriquement possible que les attaquants aient pu avoir accès à des messages privés directs, par exemple.

Si les pirates semblent avoir utilisé la prise de contrôle des comptes comme un moyen de promouvoir une escroquerie aux bitcoins, il se peut très bien qu’ils aient eu des arrière-pensées au-delà de la simple escroquerie, et que des informations sensibles aient été glanées dans ces messages privés et d’autres informations sur les comptes politiques et commerciaux.

Twitter sera sans doute confronté à de sérieuses questions au sujet de sa sécurité interne et des protections à mettre en place pour éviter que cela ne se reproduise. Du reste, il est tout à fait possible que Twitter se retrouve confronté à des enquêtes et des investigations gouvernementales.

L’entreprise affirme qu’elle a « immédiatement verrouillé les comptes concernés et retiré les tweets postés par les attaquants« . Elle a décidé de désactiver la possibilité pour les comptes vérifiés d’envoyer de nouveaux tweets.

« Cela a été perturbant, mais c’était une étape importante pour réduire les risques. La plupart des fonctionnalités ont été restaurées, mais nous pourrions prendre d’autres mesures et nous vous informerons si c’est le cas. Nous avons verrouillé les comptes qui ont été compromis et nous ne rétablirons l’accès au propriétaire du compte d’origine que lorsque nous serons certains de pouvoir le faire en toute sécurité« . – Twitter Support (@TwitterSupport) July 16, 2020

En interne, des mesures ont également été prises pour « limiter l’accès aux systèmes et outils internes pendant que notre enquête est en cours« .

Source : The Verge
Traduit par les lecteurs du site Les-Crises

Nous vous proposons cet article afin d'élargir votre champ de réflexion. Cela ne signifie pas forcément que nous approuvions la vision développée ici. Dans tous les cas, notre responsabilité s'arrête aux propos que nous reportons ici. [Lire plus]Nous ne sommes nullement engagés par les propos que l'auteur aurait pu tenir par ailleurs - et encore moins par ceux qu'il pourrait tenir dans le futur. Merci cependant de nous signaler par le formulaire de contact toute information concernant l'auteur qui pourrait nuire à sa réputation.