2020年Twitterビットコイン詐欺（2020年7月15日）

攻撃の仕組み

捜査当局は、この侵害が単純なパスワード漏洩ではなく、ソーシャルエンジニアリングを用いてTwitterの内部ツールへのアクセスを得たものだと結論づけた。攻撃者は従業員を説得または欺いてアカウント管理システムの操作権限を取得し、そのツールを使ってアカウント設定をリセットし、認証済みプロフィールから投稿した。詐欺投稿はいずれも似通った文面で、実行者が管理するウォレットへビットコインを送るよう指示していた。

規模と標的

多数の著名かつ認証済みアカウントが悪用され、数分のうちに詐欺の拡散が増幅された。標的には政治家、企業経営者、著名人、企業プロフィールなどが含まれた。これらのアカウントの高い可視性は詐欺を異例なほど効果的なものにし、アカウント管理が中央集権化されていることの危険性を浮き彫りにした。

直後の影響

• Twitterが管理権限の回復作業を進める間、多くの侵害アカウントは一時的にロックされるか、投稿機能を無効化された。
• 宣伝されたビットコインアドレスへ資金を送った被害者は損失を被った。捜査当局は、法執行機関が介入する前に、そのウォレットが少額のビットコインを受け取ったと報告した。
• Twitterは同様の侵入を防ぐため、内部ツールへのアクセスを制限し、方針面および技術面の変更を実施した。

その後と意義

当局は、この攻撃に関連して複数の人物を逮捕し、起訴した。この事件は、プラットフォームのセキュリティ慣行、内部者による脅威、ソーシャルメディアと暗号資産詐欺の交差について議論を呼んだ。また、多くのテクノロジー企業が、将来の大規模なアカウント乗っ取りのリスクを減らすため、従業員のアクセス制御、認証方式、インシデント対応手順を見直す契機となった。