Twitter frappé par un piratage majeur ciblant des utilisateurs de haut niveau

Twitter enquête sur un piratage massif dans lequel des utilisateurs de premier plan, d'Elon Musk à Joe Biden, ont vu leurs comptes piratés par des escrocs, qui, selon le réseau social, visaient ses employés à accéder aux systèmes internes.

Des publications tentant de duper les gens en envoyant des pirates à la monnaie virtuelle Bitcoin ont été tweetées par les comptes officiels d'Apple, Uber, Kanye West, Bill Gates, Barack Obama et bien d'autres mercredi.

"Nous avons détecté ce que nous pensons être une attaque coordonnée d'ingénierie sociale par des personnes qui ont réussi à cibler certains de nos employés ayant accès aux systèmes et outils internes", a déclaré Twitter.

"Ils ont utilisé cet accès pour prendre le contrôle de nombreux comptes très visibles …", a indiqué la société, ajoutant qu'elle enquêtait sur "les autres activités malveillantes qu'ils auraient pu mener ou les informations auxquelles ils auraient pu accéder".

Les messages frauduleux, qui ont été en grande partie supprimés, ont déclaré que les gens avaient 30 minutes pour envoyer 1000 dollars dans la crypto-monnaie, promettant qu'ils recevraient deux fois plus en retour.

Un total de 12,58 bitcoins – d'une valeur de près de 116 000 $ – ont été envoyés aux adresses e-mail mentionnées dans les tweets, selon le site Blockchain.com, qui surveille les transactions cryptographiques.

"Journée difficile pour nous sur Twitter", a déclaré le directeur général Jack Dorsey dans un tweet.

"Nous nous sentons tous horribles que cela se soit produit. Nous diagnostiquons et partagerons tout ce que nous pourrons lorsque nous aurons une compréhension plus complète de ce qui s'est passé."

Coches bleues

Twitter a déclaré qu'il avait verrouillé les comptes concernés et supprimé les tweets publiés par les pirates.

"La plupart des comptes devraient pouvoir tweeter à nouveau", a déclaré l'équipe d'assistance de Twitter dans une mise à jour du soir, après avoir précédemment désactivé temporairement toutes les publications des comptes vérifiés avec une coche bleue officielle.

Mais l'entreprise a déclaré aux utilisateurs qu'elle "pourrait prendre d'autres mesures et qu'elle vous mettrait à jour si nous le faisons".

Le compte du président américain Donald Trump, qui compte plus de 83 millions d'adeptes, ne figurait pas parmi les cibles, mais de nombreuses entreprises spécialisées dans le Bitcoin le faisaient.

"Tous les principaux comptes Twitter crypto ont été compromis", a déclaré mercredi Winklevoss, cofondateur de l'échange de crypto-monnaie Gemini.

"C'est une arnaque, ne participez pas!" avertit-il.

Vice a rapporté qu'un initié de Twitter était responsable, citant des captures d'écran divulguées et deux sources anonymes apparemment derrière le piratage, dont l'une a déclaré au média qu'elles avaient payé l'employé.

Le sénateur américain Josh Hawley a tweeté une lettre à Dorsey exprimant sa préoccupation concernant la confidentialité des millions d'utilisateurs de la société basée à San Francisco dans le monde.

"Je crains que cet événement ne représente pas simplement un ensemble coordonné d'incidents de piratage séparés, mais plutôt une attaque réussie contre la sécurité de Twitter", a-t-il déclaré.

Le directeur général de BitTorrent, Justin Sun, offrait une récompense d'un million de dollars pour avoir traduit les pirates de Twitter en justice, selon des informations.

'Redonner'

Le tweet qui est apparu sur le flux Twitter du fondateur de Tesla, Musk, a déclaré: "Joyeux mercredi! Je redonne Bitcoin à tous mes abonnés. Je double tous les paiements envoyés à l'adresse Bitcoin ci-dessous. Vous envoyez 0,1 BTC, j'envoie 0,2 BTC! "

Il a ajouté que l'offre "ne durait que 30 minutes".

Les faux messages qui sont apparus sur d'autres comptes célèbres ont fait des promesses similaires de richesse instantanée.

Une version de l'arnaque a invité les gens à cliquer sur un lien vers lequel ils seraient exploités.

La BBC a rapporté qu'une adresse de site Web dans certains des tweets en double avait été enregistrée sous le nom "Anthony Elias", ce qui semblait être un jeu sur les mots "Un alias".

Twitter a été ciblé par des pirates dans le passé.

En mars 2017, les comptes d'Amnesty International, du ministère français de l'économie et du service nord-américain de la BBC ont été cambriolés par des pirates informatiques qui auraient été fidèles au président turc Recep Tayyip Erdogan.

En août dernier, une série de messages insultants ou racistes ont été publiés sur le compte personnel du fondateur de Twitter Dorsey à son insu.

© 2020 AFP