Twitter ist das Opfer eines Hackerangriffs geworden, bei dem offenbar die Daten von bis zu 250.000 Nutzern ausgespäht wurden. Der Mikroblogging-Dienst hat die Passwörter der betroffenen Konten inzwischen zurückgesetzt und deren Inhaber per E-Mail informiert.
Entdeckt wurde der Hack in dieser Woche durch ungewöhnliche Zugriffsmuster und unbefugte Zugriffsversuche auf Nutzerdaten. Ein Angriff konnte in Echtzeit beobachtet und abgeblockt werden. Die weitere Untersuchung ergab dann aber, dass die Angreifer bereits bei 250.000 Konten auf Nutzernamen, E-Mail-Adressen sowie Passwörter hätten zugreifen können.
Als Vorsichtsmaßnahme seien die Passwörter zurückgesetzt und die möglicherweise betroffenen Nutzer per E-Mail informiert worden. „Twitter glaubt, dass Ihr Konto kompromittiert worden sein könnte durch eine Website oder einen Dienst, der nicht mit Twitter verbunden ist“, heißt es in den Benachrichtigungen. „Wir haben Ihr Passwort zurückgesetzt, um andere am Zugriff auf Ihr Konto zu hindern.“
Nach ersten Nutzerberichten scheinen ausschließlich frühe Twitter-Nutzer betroffen zu sein, die sich bereits 2006 oder 2007 für den Dienst angemeldet hatten, da nur sie diese E-Mails erhielten. Sollte sich das bestätigen, hatten die Angreifer keine bestimmte Gruppe wie politische Dissidenten oder Medienorganisationen im Visier.
Twitter selbst stellte keinen unmittelbaren Zusammenhang mit den Angriffen auf die New York Times und das Wall Street Journal her, die angeblich auf chinesische Cyberspionage-Aktivitäten zurückgehen. Bob Lord verwies aber schon im ersten Absatz seines Blogeintrags auf „eine kürzliche Zunahme großflächiger Angriffe auf amerikanische Technologie- und Medienfirmen“.
[mit Material von Daniel Terdiman, News.com]
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…
Der Anteil steigt seit 2020 um 34 Prozentpunkte. Allein 2023 erfasst Kaspersky rund 10 Millionen…
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…