Ciberseguridad

Twitter dijo que detectó lo que cree que es un ataque coordinado de ingeniería social por personas que se dirigieron con éxito a algunos de los empleados de la compañía que tienen acceso a sistemas y herramientas internos.

Después de que varias cuentas de Twitter de alto perfil, incluidas las pertenecientes a Bill Gates, Elon Musk y Apple, se vulneraron el miércoles, lo que resultó en que cualquiera con una cuenta verificada no pudiera twittear durante horas, el gigante de las redes sociales ha dicho que cree que fue un "ataque coordinado de ingeniería social".

"Detectamos lo que creemos que es un ataque coordinado de ingeniería social por personas que se dirigieron con éxito a algunos de nuestros empleados con acceso a sistemas y herramientas internos", tuiteó la compañía.

"Sabemos que utilizaron este acceso para tomar el control de muchas cuentas altamente visibles (incluidas las verificadas) y twittear en su nombre. Estamos investigando qué otra actividad maliciosa pudo haberse realizado o información a la que hayan accedido y compartiremos mas información en cuanto la tengamos ".

Twitter dijo que una vez que se enteraron del incidente, inmediatamente bloqueó las cuentas afectadas y eliminó los tweets publicados por los atacantes.

La compañía continuó confirmando que limitó la funcionalidad para un "grupo mucho más grande" de cuentas, incluso aquellas sin evidencia de estar comprometidas, mientras continuaba sus investigaciones.

"Esto fue perjudicial, pero fue un paso importante para reducir el riesgo. La mayoría de la funcionalidad se ha restaurado, pero podemos tomar más medidas y lo actualizaremos si lo hacemos", escribió Twitter.

Las cuentas comprometidas permanecieron bloqueadas hasta las 7:38 pm hora del Pacífico y la compañía dijo que el acceso se restablecería al propietario original solo si se tenia la certeza que esto podría hacerse de forma segura.

Internamente, Twitter dijo que también ha tomado medidas para limitar el acceso a los sistemas y herramientas internos mientras la investigación está en curso.

Un esquema de cifrado similar fue la base de un ataque dirigido a las cuentas de YouTube a principios de este año. Un pirata informático secuestró cuentas de YouTube, las renombró a varias marcas de Microsoft y las usó para transmitir una estafa de criptomonedas Ponzi a miles de usuarios, haciéndose pasar por un mensaje de Bill Gates.