Twitterの大規模乗っ取り、犯人は21歳のSIMスワッパーか──Krebs on Security報道

Twitterの大規模乗っ取り、犯人は21歳のSIMスワッパーか──Krebs on Security報道 Twitterで7月15日（現地時間）に多数の著名アカウントが乗っ取られ、ビットコイン詐欺投稿をツイートした問題について、米セキュリティニュースメディアKrebs on Securityのブライアン・クレブス氏は16日、この攻撃は「SIMスワッピング」を行う個人が実行した兆候があると報じた。 クレブス氏は、米Motherboardが紹介したTwitter内部ツールのスクリーンショットをTwitterに投稿した「@shinji」アカウント（投稿とアカウントは既に削除されている）と、Instagramの「@j0e」および「@dead」アカウントが同じ人物のものであり、さらにこれらのInstagramアカウントが「PlugWalkJoe」と呼ばれる有名なSIMスワッパーに関連付けられている

[cinefuk]

ソーシャルハック、なるほど『 #SIMswap とは、スマートフォンのユーザーになりすましてキャリアから新しいSIMを入手するなどの方法で電話番号を乗っ取ることだ。こうすれば二要素認証での保護も破れ』

[hylom]

SIMスワッパーなんて呼称があるのか。海外事業者、簡単にSIMを再発行しすぎでは

[You-me]

SIMスワップ

[memoryalpha]

"具体的にどのような手口を使ったのか、Twitter内部の人間が協力した（させられた）のかなどはまだ不明"

[osugi3y]

ハッカーではなくスワッパーという新概念が出てきたのか。アメリカでは比較的容易に携帯無くしたで電話番号と名前さえわかればswappingできるようだが日本でははんこが必要になるので難しいだろう。

[gimonfu_usr]

"スマートフォンのユーザーになりすましてキャリアから新しいSIMを入手するなどの方法で電話番号を乗っ取""れば二要素認証での保護も破れ、例えば暗号通貨のパスワードもリセットして通貨を引き出す"ことが可能の由。

[augsUK]

二段階認証の他のサービスも破り放題に思えるが。