Loading article…
.png/500px-Twitter_bitcoin_spam_apple_2020-07-15_(uncensored).png) アップルのハッキングされたアカウントからの代表的な詐欺ツイート | |
| 日付 | 2020 年 7 月 15 日、20:00–22:00 UTC |
|---|---|
| 原因 | 協調的なソーシャルエンジニアリング攻撃 |
| ターゲット | 知名度の高い認証済み Twitterアカウント |
| 結果 | 少なくとも130のアカウントが影響を受けました。関係するビットコインアドレスは、ビットコイン取引で約11万ドルを受け取りました。 |
| 逮捕 | 3、2020年7月31日現在[アップデート] |
2020年7月15日20:00から22:00 UTCの間に、130の著名なTwitterアカウントが外部の者によって侵害され、ビットコイン 詐欺を宣伝していたと報じられた。[1] [2] Twitter社や他のメディアは、犯人がTwitterの管理ツールにアクセスし、アカウントを自分で変更してツイートを直接投稿したことを確認した。犯人はソーシャルエンジニアリングを使用してTwitterの従業員を介してツールにアクセスしたようだ。[3] [4] [5] 2020年7月31日に当局は3人を逮捕し、詐欺に関連する通信詐欺、マネーロンダリング、個人情報の盗難、不正なコンピューターアクセスの罪で起訴した。[6]
詐欺ツイートは、個人にビットコイン通貨を特定の暗号通貨ウォレットに送るよう求め、送ったお金は慈善行為として2倍になって返ってくるとTwitterユーザーに約束していた。[7]最初のツイートから数分以内に、ウォレットアドレスの1つで320件以上の取引が行われ、詐欺メッセージがTwitterによって削除される前に、1つのアカウントに11万ドル以上の価値のビットコインが預けられていた。[1] [8]さらに、8つの未検証アカウントから完全なメッセージ履歴データも取得された。[9]
サイバーセキュリティ企業クラウドストライクの共同創設者ドミトリ・アルペロビッチ氏は、この事件を「これまでで最悪の大手ソーシャルメディアプラットフォームへのハッキング」と評した。[2] [10]セキュリティ研究者は、ハッキングを実行するために使用されたソーシャルエンジニアリングが、 2020年の米国大統領選挙への準備を含む重要なオンラインディスカッションでのソーシャルメディアの使用に影響を及ぼす可能性があると懸念を表明した。[11] [12] 2020年7月31日、米国司法省は事件に関連して3人の個人に対する告訴を発表した。[13]
事件
詐欺のフォレンジック分析により、最初の詐欺メッセージは「@6」などの短い1文字または2文字の特徴的な名前を持つアカウントによって最初に投稿されたことが判明しました。[14]これに続いて、2020年7月15日20:00 UTC頃に、Coinbase、CoinDesk、Binanceなどの暗号通貨Twitterアカウントが投稿されました。[15] [12]その後、詐欺はより知名度の高いアカウントに移動しました。最初のツイートは、 UTC 20:17にイーロン・マスクのTwitterアカウントから送信されました。[16]侵害されたとされる他のアカウントには、バラク・オバマ、ジョー・バイデン、ビル・ゲイツ、ジェフ・ベゾス、MrBeast、マイケル・ブルームバーグ、[8]ウォーレン・バフェット、[17]フロイド・メイウェザー・ジュニア、[12]キム・カーダシアン、カニエ・ウェストなどの著名人のアカウントが含まれていました。[18] [2] Apple、Uber、Cash Appなどの企業も被害に遭っています。[19] Twitterは130のアカウントが被害に遭ったと考えていますが、実際に詐欺メッセージをツイートしたのは45アカウントだけでした。[9] [20]詐欺でアクセスされたアカウントのほとんどは、少なくとも100万人のフォロワーがいました。[2]
詐欺ハッキングに関係するツイートでは、送信者が慈善活動の一環として、ユーザーが特定のウォレットに送ったビットコインの価値の2倍を返済すると主張しており、これは多くの場合COVID-19救済活動の一環である。ツイートは、いくつかの暗号通貨企業による悪質なリンクの共有に続いて行われた。リンクをホストしているウェブサイトは、ツイートが投稿された直後に削除された。[7]このような「ビットコインを2倍にする」詐欺は以前にもTwitterで一般的であったが、侵害された有名アカウントから送信されたのはこれが初めての主要な事例であった。[2]セキュリティ専門家は、犯人が詐欺を「強奪」作戦として実行したと考えている。アカウントへの侵入はすぐに終了することを知っていた犯人は、これらのアカウントをフォローしている数百万人のうちのほんの一部の人だけがその短い時間で詐欺に引っかかれば、すぐにお金を稼ぐことができると計画していた可能性が高い。[2]これらのウェブサイトには複数のビットコインウォレットがリストされていた。最初に確認されたのは、320件以上の取引から12ビットコイン、 11万8000ドル以上の価値を受け取っていたが、約6万1000ドルが削除されていた。一方、2件目のビットコインは、Twitterが投稿を停止する措置を講じたため、数千ドルしか残っていなかった。[1] [8] [21]これらの資金が詐欺に誘導された人々によって追加されたものかどうかは不明である。 [21] [22]ビットコイン詐欺師は、詐欺を合法的に見せるために、計画を開始する前にウォレットに資金を追加することが知られている。 [2]追加された資金のほとんどは、中国人のウォレットからのものだが、約25％は米国のウォレットからのものだ。[14]追加された後、暗号通貨は、身元を隠す手段として、複数のアカウントを介して転送された。[14]
侵害されたアカウントの中には、一部のメッセージが削除された後も詐欺メッセージを繰り返し投稿したものもあった。[23]ツイートにはTwitterウェブアプリを使用して送信されたというラベルが付けられていた。[24]詐欺に関係するフレーズの1つは、4時間の間に3,000回以上ツイートされ、ツイートはさまざまな国にリンクされたIPアドレスから送信されていた。 [25]再利用されたフレーズにより、Twitterは詐欺を阻止するための措置を講じる際に、問題のツイートを簡単に削除することができた。[12]
21:45 UTC までに、Twitter は「Twitter のアカウントに影響するセキュリティ インシデントを認識している」とし、「修正に取り組んでいる」という声明を発表した。[26]その後まもなく、一部のアカウントのツイート機能やパスワードのリセット機能を無効にした。[27] Twitter はどのアカウントが制限されたかは確認していないが、Twitter が「認証済み」とマークしたアカウントを持つ多くのユーザーがツイートできないことを確認した。[28]最初の詐欺ツイートの約 3 時間後、Twitter は影響を受けたすべてのアカウントを解決し、資格情報を正当な所有者に復元したと考えていると報告した。[29]その夜遅く、Twitter の CEOジャック ドーシーは「Twitter にとって厳しい日でした。このようなことが起こったことを全員がひどく後悔しています。現在調査中で、何が起こったのかをより完全に理解したら、できる限りのことを共有します」と述べた。[12]少なくとも 1 つの暗号通貨取引所である Coinbase は、送金を防ぐためにビットコイン アドレスをブラックリストに登録した。 Coinbaseは、総額28万ドルを超える1,000件以上の取引の送金を阻止したと述べた。[30]
ツイートの送信に加えて、侵害された8つのアカウントのアカウントデータがダウンロードされたが、作成されたすべての投稿とダイレクトメッセージが含まれていたが、これらのアカウントはいずれも認証済みユーザーのものではなかった。[9] [31] Twitterはまた、オランダ国会議員のヘルト・ウィルダースを含む36の他のアカウントのダイレクトメッセージにアクセスされたがダウンロードされなかったと疑ったが、他の現職または元公職者のメッセージにアクセスされたことはないと考えた。[32] [33]
攻撃方法
ブルームバーグ・ニュースは、ツイッターの元従業員と現従業員への調査の結果、事件中に行われたように、アカウントをリセットする機能を可能にする管理ツールに1500人ものツイッター従業員とパートナーがアクセスしていたと報じた。ツイッターの元従業員はブルームバーグに対し、2017年と2018年になっても、アクセス権を持つ者はこれらのツールを使って有名人を追跡するゲームをしていたが、ツールだけで見えるデータの量はIPアドレスや位置情報などの要素に限られていたと語った。ツイッターの広報担当者はブルームバーグに対し、ツールにアクセスできる従業員とパートナーを管理するために「徹底的なセキュリティトレーニングと管理監督」を行っており、「顧客サービスとアカウント管理で協力しているパートナーが関与した兆候はない」と語った。 [34]ツイッターのセキュリティ部門の元メンバーは、2015年以来、同社は内部攻撃やその他のサイバーセキュリティ対策の可能性について警告を受けていたが、より収益を生み出す取り組みを優先してこれらは脇に置かれたと述べた。 [34]
Twitterが7月15日に事態の解決に取り組んでいたとき、少なくとも4人の人物がViceに連絡し、詐欺に関与したと主張し、彼らがTwitterの管理ツール（別名「エージェントツール」）にアクセスできたことを示すスクリーンショットをウェブサイトに提示した。 [35]これにより、彼らは侵入されたアカウントのいくつかで、アカウントの確認メールなど、さまざまなアカウントレベルの設定を変更することができた。これにより、彼らはメールアドレスを設定し、そのメールアカウントにアクセスできる他のユーザーは誰でもパスワードリセットを開始してツイートを投稿することができた。[14]これらのハッカーは、この行為を成功させるためにTwitterのインサイダーに金を支払って管理ツールにアクセスさせたとViceに語った。[ 3]
Ars Technicaは、捜査でFBIと協力した研究者からより詳細な報告書を入手した。この報告書によると、攻撃者はLinkedInをスクレイピングし、管理者権限のアカウント所有者ツールを持っている可能性のあるTwitter従業員を探した。次に、攻撃者はLinkedInが求人担当者に提供している有料ツールを介して、これらの従業員の携帯電話番号やその他のプライベートな連絡先情報を入手した。次の段階の被害者を選んだ後、攻撃者はTwitter従業員（そのほとんどはCOVID-19パンデミックのためリモートワーク中）に連絡し、LinkedInやその他の公開ソースからの情報を使用してTwitterの従業員のふりをした。攻撃者は被害者を偽のTwitter社内VPNにログインするように指示した。2要素認証を回避するために、攻撃者は盗んだ認証情報を本物のTwitter VPNポータルに入力し、「従業員が偽のポータルに情報を入力してから数秒以内に」被害者に2要素認証コードを要求した。 [36]
TechCrunchも同様の報道をしているが、情報筋によると、メッセージの一部はハッキングフォーラムOGUsersのメンバーからのもので、このメンバーはそこから10万ドル以上を稼いだと主張していた。 [4] TechCrunchの情報筋によると、このメンバー「Kirk」は、おそらく侵入された従業員アカウントを通じてTwitter管理ツールにアクセスしたと報じられており、当初は要求があればどのアカウントでも乗っ取ると申し出ていたが、戦略を切り替えてBinanceから始めて、その後より知名度の高い暗号通貨アカウントをターゲットにしたという。情報筋は、KirkがTwitterの従業員にアクセス料を支払ったとは考えていない。 [4]
「@6」のツイッターアカウントはエイドリアン・ラモ氏の所有物であり、ラモ氏の家族に代わってアカウントを管理しているユーザーは、ハッキングを実行したグループが、2要素認証を含むアカウントに設定された多数のセキュリティ要素を回避できたと報告しており、さらに、管理ツールがアカウントのセキュリティを回避するために使用されたことを示している。[14] [37]ホワイトハウスの報道官は、標的となった可能性のあるドナルド・トランプ大統領のアカウントは、2017年の事件後にツイッターで追加のセキュリティ対策が実施されていたため、詐欺の影響を受けなかったと述べた。[14]
ViceとTechCrunchの情報源は、事件に関わった同様の人物や、同様の画面を渡された他のセキュリティ研究者から話を聞かされたニューヨークタイムズによって裏付けられており、これらの画面のツイートも作成されていたが、Twitterは侵害されたアカウントの個人情報を明らかにしたためこれを削除した。[ 5 ] ニューヨークタイムズはさらに、攻撃のベクトルはCOVID-19パンデミック中の同社のリモートワークのほとんどに関連していると断言した。OGUsersのメンバーは、リモートワーク中に会社のサーバーにアクセスするための情報と承認プロセスがピン留めされていたTwitter従業員のSlackコミュニケーションチャネルにアクセスすることができた。[5]
Twitterはその後、この詐欺にはソーシャルエンジニアリングが関与していたことを確認し、[38]「社内システムやツールにアクセスできる一部の従業員を狙った、組織的なソーシャルエンジニアリング攻撃と思われるものを検出しました」と述べた。[3] [39] Twitterは、影響を受けた認証済みアカウントをロックダウンするためのさらなる措置に加えて、社内調査を開始し、状況を評価し、悪意のあるユーザーによって追加のデータが侵害されていないかどうかを確認するために、従業員のシステム管理ツールへのアクセスを制限していると述べた。[29] [40]
2020年7月17日までに、Twitterはこれらのメディアソースから得た情報を確認し、「攻撃者は少数の従業員を操作し、彼らの認証情報を使用してTwitterの内部システムにアクセスし、2要素保護を突破しました。現時点では、彼らが社内サポートチームのみが利用できるツールにアクセスしたことがわかっています。」と述べました。[35] Twitterは7月30日までに、使用された方法が「電話スピアフィッシング攻撃」と呼ばれるものであることをさらに確認することができました。彼らは最初にソーシャルエンジニアリングを使用して、管理ツールへのアクセス権を持たない下位のTwitter従業員の認証情報を侵害し、次にそれらの従業員アカウントを使用して、追加のソーシャルエンジニアリング攻撃を行い、使用権限を持つ従業員から管理ツールの認証情報を取得しました。[41]
加害者
FBIは7月16日、この詐欺が「仮想通貨詐欺の継続」という犯罪行為に利用されたとして捜査を開始すると発表した。[42]上院情報特別委員会もツイッターにハッキングに関する追加情報を求める予定で、同委員会のマーク・ワーナー副委員長は「悪意のある人物がたとえ一時的であっても、著名なアカウントを乗っ取る能力は、このメディア環境の憂慮すべき脆弱性を示しており、詐欺だけでなく、混乱、大混乱、政治的悪意を引き起こすより影響力のある取り組みにも悪用される可能性がある」と述べた。[14]英国の国立サイバーセキュリティセンターは、同センターの職員が事件に関してツイッターに連絡したと述べた。[43]
セキュリティ研究者のブライアン・クレブス氏は、テッククランチの情報源とロイターが入手した情報から、この詐欺は「OGUsers」グループから始まったようだと確証した。[44] [45] [4] [46] OGUsersフォーラム（「OG」は「オリジナル・ギャングスター」の略）は、短い名前や「珍しい」名前のソーシャルメディアアカウントを売買するために設立されたもので、その所有者がロイターに語ったところによると、ハッキングされた認証情報の売買は禁止されていたという。[46]フォーラムのスクリーンショットには、フォーラムのさまざまなユーザーが、 1アカウントあたり2,000〜3,000ドルでTwitterアカウントをハッキングすることを申し出ている様子が写っている。クレブス氏は、メンバーの1人が2019年8月のTwitter CEOジャック・ドーシー氏のTwitterアカウントの乗っ取りに関係していた可能性があると述べた。[44] OGUsersの所有者は、スクリーンショットに表示されているアカウントはその後禁止されたとロイターに語った。[46]
米司法省は2020年7月31日、この詐欺に関与した3人の逮捕と起訴を発表した。英国出身の19歳の男は、通信詐欺共謀、マネーロンダリング共謀、保護されたコンピュータへの意図的なアクセスなど複数の罪で起訴され、フロリダ州出身の22歳の男は、国際アクセスの幇助と教唆の罪で起訴された。両名は、北カリフォルニア地区連邦地方裁判所で裁判を受ける予定である。
3人目として、フロリダ州ヒルズボロ郡在住の17歳のグラハム・アイヴァン・クラークも起訴された。当初は少年裁判所で起訴は封印されていたが、最終的には30件の重罪で成人として起訴された。[13]罪状には組織的詐欺、通信詐欺、個人情報窃盗、ハッキングなどが含まれていた。フロリダ州法では、金融詐欺事件では未成年者を成人として裁判にかけることが認められている。[6] [47] [48]クラークは2020年8月4日に罪状に対し無罪を主張した。[48]彼は2021年3月に司法取引に応じ、3年の懲役と3年の保護観察を言い渡された。彼はフロリダ州の青少年犯罪者法に基づいて判決を受け、21歳未満の有罪判決を受けた重罪犯に対する刑罰を制限している。[49]タンパベイ・タイムズによると、彼は「軍隊式のブートキャンプで一定期間服役する」ことができるという。 [50] [51] [36]
4人目の人物はマサチューセッツ州出身の16歳で、 FBIによって詐欺の容疑者として特定されていた。連邦捜査官は2020年8月下旬に彼の所持品の令状に基づく捜索を行ったが、まだ起訴は行われていない。[52]
2023年4月、オンラインハンドル名PlugwalkJoeを持つ23歳の英国人ジョセフ・ジェームズ・オコナーは、2020年7月に逮捕された後、スペインからニューヨークに移送され、アップル、ウーバー、カニエ・ウェスト、ビル・ゲイツ、ジョー・バイデン、バラク・オバマ、イーロン・マスクのアカウントを含む100以上のTwitterアカウントをハッキングしたと報じられた。オコナーはまた、約80万ドルの暗号通貨を脅迫したとして告発されている。オコナーは有罪を認め[53] [54]、6月23日には少なくとも79万4000ドルをハイジャックの被害者に没収した罪で連邦刑務所に5年間収監された。[55]
反応とその後
直後、影響を受けたユーザーはコンテンツをリツイートすることしかできなかったため、NBCニュースは、ユーザーが引き続きツイートし、メインアカウントで「重要な更新」をリツイートできるように、一時的な非認証アカウントを設定しました。[56]一部の国立気象局の予報所は、悪天候警報をツイートできず、イリノイ州リンカーンの国立気象局は当初、竜巻警報をツイートできませんでした。[57]ジョー・バイデンの選挙運動はCNNに対し、「この件についてツイッターと連絡を取っている」と述べ、彼のアカウントは「ロックダウン」されたと述べました。[1] Googleは、これらのセキュリティ問題の結果、検索機能でTwitterカルーセルを一時的に無効にしました。[58]
事件発生中、Twitter社の株価は市場終了後に4%下落した。[59]翌日の終値では、Twitter社の株価は38セント（0.87%）下落して36.40ドルで取引を終えた。[60]
セキュリティ専門家は、この詐欺は金銭的影響の点では比較的小さいかもしれないが、これらの企業の従業員を巻き込んだソーシャルエンジニアリングを通じてソーシャルメディアが乗っ取られる可能性は、特に2020年の米国大統領選挙に向けてソーシャルメディアの使用に大きな脅威をもたらし、国際的な事件を引き起こす可能性があると懸念を表明した。[11] スタンフォード大学国際安全保障協力センターのアレックス・ステイモス氏は、「ツイッターは政治エリート間の議論に関しては最も重要なプラットフォームとなっており、実際の脆弱性を抱えている」と述べた。[12]
Twitterは、セキュリティ問題を受けて、新しいAPIの展開を遅らせることを選択しました。 [61] Twitterは9月までに、主要なユーザーデータにアクセスできる従業員の身元調査を強化し、フィッシングに強いセキュリティキーを日常的に実装し、顧客サポートに携わるすべての従業員に将来のソーシャルエンジニアリング詐欺に注意するためのトレーニングに参加させるなど、同様のソーシャルエンジニアリング攻撃を防ぐための新しいプロトコルを導入したと述べました。[62]
ツイッター事件には関わっていないものの、スティーブ・ウォズニアック氏と他の17人は翌週、グーグルに対して訴訟を起こし、同社がYouTubeに投稿した同様のビットコイン詐欺動画を削除する十分な措置を取らなかったと主張した。その動画は彼と他の原告の名前を使い、詐欺を支持していると偽って主張していた。ウォズニアック氏の訴えでは、ツイッターは同日中に行動できたが、彼と他の原告のグーグルへの要請は一度も対応されなかったと指摘した。[63]
2020年9月29日、Twitterは侵害後、リンキ・セティ氏をCISO兼副社長として採用した。 [64]
2020年11月20日、Huluは「The New York Times Presents」シリーズの第5話「Twitterをハッキングしたティーンエイジャー」を放送し、この事件の詳細を伝えた。[65]
参考文献
- ^ abcd Iyengar, Rishi (2020年7月15日). 「ジョー・バイデン、バラク・オバマ、イーロン・マスク、ビル・ゲイツなどのTwitterアカウントがハッキングされた模様」CNN Business。2020年7月16日時点のオリジナルよりアーカイブ。2020年7月15日閲覧。
- ^ abcdefg 「マスク氏とゲイツ氏がビットコイン詐欺でハッキングされる」BBCニュース。2020年7月15日。2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ abc Cox, Joseph (2020年7月15日). 「ハッカーがTwitter社員を説得し、アカウント乗っ取りを手伝わせる」Vice . 2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ abcd Whittaker, Zack (2020年7月15日). 「ハッカーがTwitterの独自の「管理者」ツールを使用して暗号通貨詐欺を広める」。TechCrunch 。 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ abc Popper, Nathaniel; Conger, Kate (2020年7月17日). 「Hackers Tell the Story of the Twitter Attack From the Inside」. The New York Times . 2020年7月17日時点のオリジナルよりアーカイブ。 2020年7月17日閲覧。
- ^ ab Hollister, Sean (2020年7月31日). 「Twitterの大規模ハッキングで3人が起訴、フロリダの10代の若者が刑務所に」The Verge . 2021年12月13日時点のオリジナルよりアーカイブ。2020年7月31日閲覧。
- ^ ab Sheth, Sonam (2020年7月15日). 「バラク・オバマ前大統領のTwitterアカウントが暗号通貨詐欺の一環としてハッキングされた模様」Business Insider . 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ abc Leswing, Kif (2020年7月15日). 「ハッカーがデジタル通貨詐欺でイーロン・マスク、ビル・ゲイツらのTwitterアカウントを標的にしている模様」CNBC。2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ abc Hollister, Sean (2020年7月17日). 「Twitterの大規模ハッキングに関する最新情報を読む — 8つのアカウントのプライベートメッセージが盗まれた可能性がある」The Verge。 2020年7月18日時点のオリジナルよりアーカイブ。 2020年7月17日閲覧。
- ^ 「イーロン・マスク、バラク・オバマ、ビル・ゲイツらのTwitterアカウントがビットコイン詐欺でハッキングされる」SBSワールドニュース。2020年7月15日。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ab Guynn, Jessica (2020年7月16日). 「『ツイート大惨事』？そうなる可能性があった。選挙前にツイッターのハッキングで国家安全保障上の脅威が明らかに」USA Today。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ abcdef Frenkel, Sheera; Popper, Nathaniel; Conger, Kate; Sanger, David E. (2020年7月15日). 「A Brazen Online Attack Targets VIP Twitter Users in a Bitcoin Scam」. The New York Times . 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ab “Twitterハッキングへの関与の疑いで3名が起訴”.米国司法省. 2020年7月31日. 2020年7月31日時点のオリジナルよりアーカイブ。 2020年7月31日閲覧。
- ^ abcdefg アイザック、マイク、フレンケル、シーラ、コンガー、ケイト（2020年7月16日）。「Twitter Struggles to Unpack a Hack Within Its Walls」ニューヨーク・タイムズ。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ザック・ウィテカー、テイラー・ハットメーカー、サラ・ペレス（2020年7月15日）。「有名Twitterアカウントが同時にハッキングされ、暗号詐欺が拡散」TechCrunch。2020年7月15日時点のオリジナルよりアーカイブ。2020年7月19日閲覧。
- ^ Statt, Nick (2020年7月15日). 「バラク・オバマ、ジョー・バイデン、イーロン・マスク、アップルなどが前例のないTwitter攻撃でハッキングされる」The Verge . 2020年7月16日時点のオリジナルよりアーカイブ。2020年7月15日閲覧。
- ^ ホームズ、アーロン、レスキン、ペイジ（2020年7月15日）。「ハッカーがバラク・オバマ、ジョー・バイデン、イーロン・マスク、キム・カーダシアン、アップルなど著名人のTwitterアカウント数十件を乗っ取り、ビットコイン詐欺のリンクを投稿した」Business Insider。2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ Woodward, Alex (2020年7月15日). 「イーロン・マスク、アップル、ビル・ゲイツ、カニエ・ウェストらが暗号通貨詐欺でハッキングされる」The Independent。 2020年7月16日時点のオリジナルよりアーカイブ。2020年7月15日閲覧。
- ^ イングラム、デイビッド、コリアー、ケビン（2020年7月15日）。「バイデン、ゲイツ、マスク：ビットコイン詐欺が世界で最も著名なTwitterアカウントの一部を侵害」NBCニュース。2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ Lawler, Richard (2020年7月16日). 「Twitterは水曜日の侵害で攻撃者が130のアカウントを標的にしたと述べている」Engadget。2022年1月8日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ab マック・ライアン; リトヴィネンコ・ジェーン（2020年7月15日）。「ジョー・バイデン、イーロン・マスク、バラク・オバマのTwitterアカウントがビットコイン詐欺でハッキングされた」BuzzFeed News。2020年7月15日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ ロバーツ、ジェフ・ジョン（2020年7月15日）。「大規模なTwitterハックの背後にいる詐欺師は今のところ10万9000ドルしか稼いでいない」フォーチュン。2020年7月16日時点のオリジナルよりアーカイブ。2020年7月18日閲覧。
- ^ Price, Rob (2020年7月15日). 「世界最大のTwitterアカウントの一部がハッキングされた。今何が起きているのか、わかっていることとわかっていないこと」Business Insider . 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ フライアー、サラ、トング、セバスチャン（2020年7月15日）。「ツイッターハック、ビットコイン詐欺でオバマ、バイデン、ゲイツのアカウントを盗む」ブルームバーグ。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ “バイデン、オバマ、その他著名人のツイッターアカウントがハッキングされる”.アイリッシュ・タイムズ. 2020年7月15日. 2021年5月14日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ Twitterサポート [@TwitterSupport] (2020年7月15日)。「Twitterのアカウントに影響を及ぼすセキュリティインシデントが発生していることを認識しています。現在調査中で、修正に向けた措置を講じています。近日中に皆様に最新情報をお知らせします」(ツイート) – Twitter経由。
- ^ Gartenberg, Chaim (2020年7月15日). 「Twitterは大規模なハッキングの後、一部のユーザーのツイート機能を遮断した」The Verge。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ Couts, Andrew (2020年7月15日). “Twitter Finally Blocks the Worst of Us from Tweeting”. Gizmodo . 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。;サンダース、クリス; ドライバー、アンナ (2020年7月15日). 「Twitter、一連のハッキングの後、一部の認証済みアカウントを沈黙させる」. Yahoo News . ロイター. 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。; Gartenberg, Chaim (2020年7月15日). 「Twitterは大規模なハッキングの後、一部のユーザーのツイート機能を遮断した」The Verge。 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ ab Iyengar, Rishi (2020年7月15日). 「Twitterは、ジョー・バイデン、バラク・オバマ、ビル・ゲイツらへのハッキングは自社システムへの『協調的』攻撃のせいだと非難」CNN。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ Kelly, Makena (2020年7月20日). 「CoinbaseはTwitterハッキングの際に28万ドル以上のビットコイン取引を停止したと述べている」The Verge。 2020年7月21日時点のオリジナルよりアーカイブ。2020年7月20日閲覧。
- ^ Twitterサポート [@TwitterSupport] (2020年7月18日)。「攻撃者はアカウント情報をダウンロードするという追加手順を踏んだ」（ツイート）– Twitter経由。
- ^ Bell, Karissa (2020年7月22日). 「Twitter、ハッキングで1人の公務員のDMにアクセスされたことを確認」Engadget。2020年7月23日時点のオリジナルよりアーカイブ。 2020年7月22日閲覧。
- ^ Sterling, Toby (2020年7月23日). 「オランダの立法者ウィルダース氏、ツイッターのハッキングで反体制派が暴露される可能性も」ロイター. 2020年7月23日時点のオリジナルよりアーカイブ。 2020年7月23日閲覧。
- ^ ab ロバートソン、ジョーダン; メロトラ、カルティカイ; ワグナー、カート（2020年7月27日）。「Twitterのセキュリティ上の問題にはユーザーアカウントへの広範なアクセスも含まれていた」ブルームバーグニュース。2020年7月28日時点のオリジナルよりアーカイブ。 2020年7月27日閲覧。
- ^ ab オサリバン、ドニー; ファン、ブライアン; ペレス、エヴァン (2020年7月18日). 「Twitter、大規模なハッキングで一部のアカウントの個人データが盗まれたと発表」CNN。2021年8月15日時点のオリジナルよりアーカイブ。2020年7月18日閲覧。
- ^ ab Goodin, Dan (2021年3月17日). 「私は10代のTwitterハッカーでした。グラハム・イヴァン・クラークに3年の刑が下される」Ars Technica。2023年2月25日時点のオリジナルよりアーカイブ。2021年3月17日閲覧。
- ^ Lucky225 (2020年7月16日). 「Twitterハック — 一体何が起きたのか?」. Medium . 2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
{{cite web}}: CS1 maint: 数値名: 著者リスト (リンク) - ^ Wang, Jules (2020年7月16日). 「ソーシャルエンジニアリングによって可能になった大規模なTwitter侵害」. Android Police . 2020年7月17日時点のオリジナルよりアーカイブ。 2020年7月17日閲覧。
- ^ Twitterサポート [@TwitterSupport] (2020年7月16日)。「社内システムやツールへのアクセス権を持つ一部の従業員を標的とした、組織的なソーシャルエンジニアリング攻撃と思われるものを検出しました」(ツイート) – Twitter経由。
- ^ Twitterサポート [@TwitterSupport] (2020年7月16日)。「調査が続く間、社内システムやツールへのアクセスを制限するために社内的に重要な措置を講じました。調査が続くにつれて、さらに最新情報が提供されます」(ツイート) – Twitter経由。
- ^ Goodin, Dan (2020年7月30日). 「Twitterハッカーが「電話スピアフィッシング」を使用して大量のアカウントを乗っ取った」Ars Technica。 2020年7月31日時点のオリジナルよりアーカイブ。 2020年7月31日閲覧。
- ^ メン、ジョセフ、ホジンボール、マーク（2020年7月16日）。「独占：米FBIがツイッターハッキングの調査を主導、情報筋が語る」ロイター。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ 「米国の主要Twitterアカウントがビットコイン詐欺でハッキングされる」BBCニュース。2020年7月16日。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ab Bell, Karissa (2020年7月16日). 「Twitterハックはグレーマーケットフォーラムの投稿から始まったと報じられている」Engadget。2020年7月17日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ ブライアン・クレブス（2020年7月16日）。「水曜日の大規模なTwitterハッキングの背後に誰がいるのか？」Krebs on Security。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ abc Setter, Raphael; Menn, Joseph (2020年7月16日). 「ハックがTwitterを襲う前に、オンラインフォーラムがアカウントの販売を提案」ロイター。2021年8月18日時点のオリジナルよりアーカイブ。 2020年7月16日閲覧。
- ^ コンガー、ケイト、ポッパー、ナサニエル（2020年7月31日）。「フロリダのティーンエイジャーがツイッターハッキングの「首謀者」として起訴される」ニューヨークタイムズ。ISSN 0362-4331 。2020年7月31日時点のオリジナルよりアーカイブ。 2020年7月31日閲覧。
- ^ ab “Twitterハッキング容疑のタンパの10代の若者が無罪を主張”. Associated Press . 2020年8月4日. 2020年8月31日時点のオリジナルよりアーカイブ。 2020年8月4日閲覧– ABC News経由。
- ^ “マスク氏とオバマ氏のツイッターアカウントをハッキングした10代の少年が懲役3年” PCMAG . 2023年1月9日時点のオリジナルよりアーカイブ。2023年1月9日閲覧。
- ^ “タンパのツイッターハッカー、懲役3年に同意”.タンパベイタイムズ. 2023年1月9日時点のオリジナルよりアーカイブ。2021年5月16日閲覧。
- ^ Statt, Nick (2021年3月16日). “Twitterハッキング事件の首謀者、10代の男に懲役3年の判決”. The Verge . 2021年3月16日時点のオリジナルよりアーカイブ。 2021年3月16日閲覧。
- ^ ポッパー、ナサニエル（2020年9月1日）。「ツイッターハッキングの首謀者はもう1人、16歳の人物だった可能性」ニューヨークタイムズ。2020年9月2日時点のオリジナルよりアーカイブ。 2020年9月2日閲覧。
- ^ クレイトン、アベネ（2023年5月10日）。「ツイッターハッキング：英国人、ジョー・バイデンとイーロン・マスクを含むアカウントの乗っ取りで有罪答弁」ガーディアン。 2023年5月10日閲覧。
- ^ タイディ、ジョー、ラドフォード、アントワネット（2023年5月10日）。「英国人、2020年のTwitterハッキング事件で米国で有罪答弁」BBCニュース。 2023年5月10日閲覧。
- ^ 「2020年のTwitter侵入の責任者ハッカーに実刑判決」2023年6月23日。
- ^ Lee, Nicole (2020年7月15日). 「Twitterはどうやら認証済みアカウントからのツイートを無効にしているようだ」Engadget。2020年7月16日時点のオリジナルよりアーカイブ。 2020年7月15日閲覧。
- ^ Cappucci, Matthew; Freedman, Andrew (2020年7月16日). 「Twitterの停止により、竜巻警報中に国立気象局のオフィスが被害を受ける」ワシントンポスト。2020年7月17日時点のオリジナルよりアーカイブ。 2020年7月19日閲覧。
- ^ Hager, Ryan (2020年7月17日). 「Googleはビットコイン詐欺騒動を受けて検索でTwitterカルーセルを無効にしたことを確認した」Android Police。2021年4月16日時点のオリジナルよりアーカイブ。2020年7月17日閲覧。
- ^ Matney, Lucas (2020年7月15日). 「Twitterの株価は、注目度の高いアカウントハッキングを阻止すべく奮闘する中、営業時間外に下落」TechCrunch。2020年7月16日時点のオリジナルよりアーカイブ。2020年7月15日閲覧。
- ^ “Twitter, Inc. (TWTR) Stock Historical Prices & Data - Yahoo Finance”. finance.yahoo.com . 2020年9月13日時点のオリジナルよりアーカイブ。 2020年8月2日閲覧。
- ^ Wang, Jules (2020年7月16日). 「Twitterが開発ロードマップと新機能の段階的な導入でAPIを全面的に改善」Android Police . 2020年7月17日時点のオリジナルよりアーカイブ。 2020年7月17日閲覧。
- ^ Moon, Mariella (2020年9月25日). 「6月の攻撃以降のTwitterの変更には、セキュリティキーの要求が含まれます」。Engadget。2020年9月25日時点のオリジナルよりアーカイブ。 2020年9月25日閲覧。
- ^ バーンソン、ロバート（2020年7月23日）。「スティーブ・ウォズニアックがツイッターのようなビットコイン詐欺でYouTubeを訴える」ブルームバーグニュース。2020年7月23日時点のオリジナルよりアーカイブ。 2020年7月23日閲覧。
- ^ Ayanti Bera (2020年9月29日). 「TwitterがRinki Sethi氏を新しい情報セキュリティ責任者に任命」ロイター. 2020年11月21日時点のオリジナルよりアーカイブ。 2021年1月2日閲覧。
- ^ “Twitterをハッキングしたティーンエイジャー”. IMDb . 2022年5月6日時点のオリジナルよりアーカイブ。2022年4月5日閲覧。
外部リンク
- Twitter 社によるシステムへの侵入に関する調査、アクセスされた内容、同様の攻撃を修正および防止するための手順に関する最新情報が継続的に提供されています。
- ビットコインアドレスのトランザクションの概要 2020年7月17日、Wayback Machineにアーカイブ