اختراق Twitter: هندسة اجتماعية وأدوات إدارة

يوم الأربعاء الماضي غرّدت حسابات باراك أوباما وإيلون ماسك وApple وكثيرين غيرهم باحتيال البيتكوين نفسه. وتقول Twitter إن المهاجمين استخدموا الهندسة الاجتماعية مع موظفين لديهم وصول إلى أدوات إدارة داخلية، ثم استخدموا تلك الأدوات للاستيلاء على الحسابات.

لم تُكسر أي كلمة مرور. خُدع أشخاص، وكانت الأدوات قوية أكثر من اللازم.

دروس لكل شركة لديها أدوات إدارة:

• حدّد من يستخدمها، وما يستطيع كل شخص تغييره.
• اشترط موافقة شخص ثانٍ على الإجراءات عالية الخطورة، مثل تغيير بريد حساب مشهور.
• سجّل كل ما تفعله الأدوات، ونبّه على الاستخدام غير المعتاد.
• درّب الموظفين على هجمات الهاتف: المتصلون الذين يدّعون أنهم من قسم التقنية فعّالون، خصوصًا والجميع يعمل من البيت.

وللجميع: لا أحد حقيقي يضاعف لك البيتكوين.