Il più grande attacco hacker nella storia di Twitter

Nella sera del 15 luglio (ore italiane), Twitter è stato vittima di un gravissimo attacco hacker. Un enorme numero di importanti account verificati è stato compromesso: gli attaccanti hanno preso il controllo dei profili, pubblicando un messaggio scam che invitava ad inviare Bitcoin per vederli raddoppiati. Tra i tanti, sono stati coinvolti i profili di imprenditori come Elon Musk, Bill Gates e Jeff Bezos, figure politiche come Barack Obama e l'attuale candidato democratico Joe Biden, cantanti come Kanye West e sua moglie Kim Kardashian e aziende come Apple e Uber.

I messaggi di scam pubblicati sono rimasti attivi per circa due ore, prima che Twitter riuscisse a prendere provvedimenti: i truffatori invitavano ad inviare Bitcoin ad uno specifico indirizzo, promettendo che sarebbe stato restituito il doppio della cifra richiesta. Come si può constatare da blockchain.com, i truffatori sono riusciti ad ottenere oltre 117 mila dollari.

Twitter ha comunicato che per l'attacco è stato utilizzato uno strumento interno della piattaforma, che ha permesso agli hacker di prendere facilmente il controllo dei numerosi profili coinvolti.

Non sappiamo cos'altro gli autori dell'attacco possano aver fatto (ad esempio leggere messaggi confidenziali delle personalità coinvolte), né come abbiano fatto ad ottenere un tool simile.

Per cercare di risolvere il problema, in un primo momento Twitter ha impedito agli account coinvolti di pubblicare nuovi tweet o chiedere un reset della password, estromettendo di fatto i legittimi utenti dai propri account.

Non è ancora chiaro chi sia l'autore (o gli autori) dell'attacco: secondo quanto riferito da BBC, il sito a cui alcuni tweet invitavano ad inviare denaro (cryptoforhealth.com) sarebbe riconducibile ad un uomo californiano di nome Anthony Elias.

Nonostante la situazione adesso sembri tornata alla normalità, si è trattato di un attacco senza precedenti nella storia di Twitter (e dei social network in generale), che certamente porterà a grandi riflessioni sui rischi di futuri attacchi.