Dans la nuit du mercredi 15 au jeudi 16 Juillet 2020, des comptes Twitter appartenant à de personnalités publiques et de grandes entreprises ont été victimes de piratage. Des tweets frauduleux ont été publiés sur ces comptes certifiés, avant d’être rapidement effacés. Cette arnaque a déjà rapporté plus 100 000 euros à son auteur.
De nombreuses personnalités publiques et de grandes entreprises touchées
Les comptes Twitter de personnalités publiques tel que Bill Gates, Barack Obama,Jeff Bezos ou encore Joe Biden ont été victimes du récent piratage qu’a connu le réseau social. Par ailleurs, de grandes entreprises américaine (Apple, Uber..) et des plateformes pionniers dans le domaine du Bitcoin (Coindesk, Coinbase, Binance) n’ont pas échappé à cette attaque. Ces différents comptes piratés, ont permis de publier des tweets encourageant à faire un don de bitcoins sur une adresse BTC bien identifiée.
Lire aussi : 4 astuces pour renforcer votre mot de passe Twitter
Qu’est-ce qui s’est réellement passé?
Selon un communiqué, Twitter semble avoir identifié l’origine du piratage, « Nous détectons ce que nous pensons être une attaque d’ingénierie sociale coordonnée par des personnes qui ont ciblé avec succès certains de nos employés et obtenus un accès à notre système et à nos outils internes. ».
En effet, les hackers n’ont pas utilisé de failles techniques. Ils auraient réussi à convaincre un employé de Twitter à livrer un accès à un outil d’administration interne, notamment en lui proposant de l’argent.
Le pirate (ou les pirates) a eu accès à une gestion avancée des comptes utilisateurs Twitter et a ainsi pu changer l’adresse e-mail de plusieurs comptes certifiés. Ainsi, cette attaque pirate aurait permis de voler plus 100 000 euros. Cette somme d’argent paraît insignifiante devant la quantité d’informations auquel ce pirate (ou ses pirates ) a eu accès en piratant des comptes à plusieurs millions de followers.
Une enquête en cours
En réponse à cette attaque pirate, Twitter avait limité la possibilité de tweeter, réinitialiser les mots de passes et autres fonctionnalités sur sa plateforme. Ces restrictions sont levés petit à petit. Cependant une enquête en interne sera menée pour élucider cette affaire.