"Трудный день" для Twitter

Вчерашний день исполнительный директор Твиттера Джек Дорси назвал «трудным для компании». Причина в взломе аккаунтов богатых и знаменитых пользователей соцсети, от имени которых хакеры опубликовали мошеннические посты. В официальной версии (в обтекаемых формулировках) и неофициальной (в куда более однозначных) сообщается, что точка входа для злоумышленников – инсайдер. Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ» рассуждает о том, какие уроки из этой истории могут извлечь обычные пользователи и владельцы корпоративных аккаунтов.

Официально Твиттер заявил, что хакеры получили доступ, внедрившись в систему через сотрудников с привилегированным доступом. Журналисты издания Motherboard говорили, что пообщались с самими киберпреступниками. А те раскрыли им подробности взлома. То, что Твиттер назвал «внедрение в систему через сотрудников», оказалось обычным подкупом. Преступники утверждают, что за деньги сотрудник поменял электронную почту, к которой были привязаны учетные записи знаменитостей.

Так и выходит, что самая простая причина происшествия в очередной раз оказалась самой вероятной. Хотя были предположения, что хакеры выискивали логины и пароли знаменитостей в какой-нибудь крупной базе даркнета, нашли новую уязвимость в самом сервисе или какой-то вспомогательной программе для работы с Твиттером вроде TweetDeck.

Но давайте абстрагируемся от конкретной истории взлома аккаунтов Обамы, Кардашьян, Маска. Есть еще как минимум два вероятных сценария взлома, когда пользователи (корпоративные и нет) сами помогают мошенникам.

Злоумышленники могут воспользоваться халатностью самой компании. Часто доступы к корпоративным аккаунтам остаются у тех пользователей, которым они уже не нужны (у уволенных сотрудников, подрядчиков, которые выполнили работу). Эти люди могут злоупотреблять доступом.

Еще один вариант, когда злоумышленники перебирают всевозможные варианты восстановления логина и пароля. Например, помимо отправки СМС на номер, в качестве одного из способов восстановления пароля может быть указан ответ на вопрос вроде имени собаки или девичьей фамилии матери. С учетом информационной открытости, эти данные давно могли оказаться в публичном доступе.

Получив логин/пароль от конкретного аккаунта, мошенники могут серьезно навредить репутации пользователя (например, разместив порочащую информацию). Кроме того, часто оказываются скомпрометированы и другие аккаунты, ведь больше половины пользователей используют один и тот же пароль. Поэтому простое правило цифровой гигиенты – проверять, кто имеет доступ к вашим аккаунтам, с каких устройств, какие предусмотрены способы восстановления пароля, подключена ли двойная аутентификация и на чьи почты и телефоны.