Twitter's Michael Coates: "Mēs esam pārliecināti, ka mūsu sistēmas nav pārkāptas"

Twitter šodien paziņoja, ka ir nepieciešami vairāki miljoni 32 miljonu kontu ar @ vārdiem un parolēm, par kurām ziņots, ka tās ir pieejamas pārdošanai tumsā, lai pēc iekšējās drošības pārskatīšanas atiestatītu savas paroles. Taču uzņēmums paskaidroja, ka noplūde nešķiet radusies Twitter pārkāpumu dēļ un, iespējams, radās no lietotāju paša ievainojamības.

"Iespējams, ka čivināt @ vārdi un paroles var tikt iegūtas, apvienojot informāciju no citiem nesenajiem pārkāpumiem, ļaunprātīgas programmatūras, kas tiek izmantotas cietušajiem, kas zagtas paroles visās vietnēs, vai abu kombināciju," Twitter rakstīja paziņojumā.

Ar nesenajiem ziņojumiem par masveida pārkāpumiem LinkedIn un Myspace, atklājot miljonu lietotāju vārdus un paroles, diez vai šķita neiespējami, ka 32 miljoni kontu, kas ziņoja par tumšās tīmekļa vietnes izplatīšanu, nāk no čivināt. Tomēr, šķiet, ka Twitter konti, šķiet, ir apdraudēti cilvēkiem, kas atkārtoti izmanto citas kontos noplūdušās paroles. Pat Facebook Marks Zuckerbergs atzina, ka hackeri, kas pārņēma savu Twitter kontu, vienkārši atdarināja paroli, kas 2012. gadā noplūda no LinkedIn. Šī parole bija “dadada”.

„Mēs esam izpētījuši ziņojumus par Twitter lietotājvārdiem / parolēm tumšajā tīmeklī, un mēs esam pārliecināti, ka mūsu sistēmas nav pārkāptas,” paziņoja Michael Coates, Twitter uzticības un informācijas drošības speciālists.

Savā paziņojumā par noplūdi Twitter pārliecināja savus lietotājus, ka tā tīkls nav ticis pārkāpts, bet arī centās piesardzīgi pret katru ziņojumu par noplūdi pārāk nopietni.

„Kad tik daudz laika tiek paziņots īsā laika periodā, var būt dabiski pieņemt, ka jebkāda“ cita pārkāpuma ”pieminēšana ir patiesa un derīga,” rakstīja Twitter. "Nefarious personas piesaista šo vidi, lai vai nu apvienotu vecos pārkāptos datus, vai iesaiņotu kontus no dažādiem pārkāpumiem, un tad apgalvo, ka viņiem ir pieteikšanās informācija un paroles vietnei Z."

Tomēr uzņēmums arī izmantoja iespēju mudināt savus lietotājus uzlabot savu drošību, izveidojot divu faktoru autentifikāciju vai ieguldot paroles pārvaldniekā.

Tas ir slikti. Jums vajadzētu sagaidīt, ka turpināsies #ransomware uzbrukumu pieaugums.

- Michael Coates ஃ (@_mwc) 2016. gada 8. jūnijā

Attiecībā uz tiem, kurus noteikti ietekmēja pēdējais konta informācijas atklājums, Twitter jau būs jums paziņojis.

„Ja jūsu Twitter informāciju ietekmēja kāds no nesenajiem jautājumiem - pateicoties citu uzņēmumu paroles atklāšanai vai noplūdei“ tumšajā tīmeklī ”, tad jau esat saņēmis e-pasta ziņojumu, ka jūsu konta parole ir jāatjauno,” rakstīja Twitter.

Šķiet, ka čivināt ir šī jaunākā problēma. Vienmēr ir vieglāk atrisināt problēmu, ko jūs pat neradāt.