Хакеры получили доступ к Twitter-аккаунту исполнительного директора Twitter

Группа хакеров Chuckle Squad этой ночью стала писать сообщения в Twitter-аккаунте Джека Дорси — исполнительного директора этого сервиса микроблогов. Злоумышленники примерно десять минут публиковали сообщения с оскорблениями расистского характера.

Примерно через десять минут сообщения пропали, а через полтора часа в Twitter заявили, что аккаунт исполнительного директора уже в безопасности. Утечку связали с изъяном в безопасности мобильного оператора.

.@Jack’s account has been hacked.

The Tweets are coming from a source called Cloudhopper. Cloudhopper was the name of the company Twitter acquired a long time ago to help bolster their SMS service.

Looks like the hackers are Tweeting via the old SMS service... pic.twitter.com/YcU3DTn9wS

— Sam (@Hooray) August 30, 2019

Вероятно, взлом удалось совершить через сервис Cloudhopper: если отправить сообщение на номер 404-04 с привязанного к Twitter номера телефона, то этот же текст будет опубликован в учетной записи сети микроблогов. Судя по всему, хакеры получили доступ к SIM-карте с номером Дорси.