Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表

Twitter大規模乗っ取り、ターゲットは130人、偽ツイートは45人、「Twitterデータ」をダウンロードされたのは8人──公式発表 被害規模 同社は前回の報告で、攻撃の対象になったのは認証済み（青バッジ）アカウントを含む130人だとしていた。ブログではさらに、攻撃者はこれらの130のアカウントから電子メールアドレスや電話番号を入手できたことと、攻撃によってアカウントを乗っ取られ、偽のツイートを投稿されたアカウントは45件あり、最大8アカウント（非青バッジのみ）から攻撃者が「Twitterデータ」をダウンロードした形跡があることを説明した。対象となったアカウントには既に直接連絡済みという。 Twitterデータには、過去のツイートだけでなく、DM（ダイレクトメッセージ）なども含まれる。DMはE2EE（エンドツーエンドの暗号化）はされていないので、攻撃者はこれを読めてしまう。 経緯 Tw

[daybeforeyesterday]

うーむ

[osugi3y]

“ビットコイン詐欺ツイートを投稿した事件について”ビットコインは未だ沈まず

[gimonfu_usr]

（"特定のアクションにより、機密情報を漏らすよう人々を意図的に操作"し"その従業員の権限を使ってTwitterの内部システムにアクセス" ／どこかで聞いたような…　コインなんたらだったかな。マルウェアメール受取で）

[hiroomi]

”「Twitterデータ」をダウンロード”ダウンロードに多重したmfaでもしてもらえばよいのか。抜けてるとそんな話でもないけど。