(華盛頓16日綜合電)苹果公司、特斯拉執行長馬斯克及亞馬遜創辦人貝佐斯等企業和知名政商領袖的官方推特帳號,週三遭駭客入侵發布詐騙訊息,試圖欺騙大眾在30分鐘內送出加密貨幣比特幣,就能回收兩倍的錢。
推特(Twitter)指出:“我们意识到一起安全事件正对推特帐号造成影响。我们正在调查并着手修正,将在短时间内针对每位用户进行更新。”
被入侵的推特账号名单还包括美国民主党准总统候选人拜登、前总统奥巴马、优步(Uber)、微软创始人比尔盖茨、真人实境节目女星金卡戴珊及比特币专业公司等。
诈骗讯息透过这些知名帐号发出,告诉网民在30分钟内汇出价值1000美元(约4270令吉)的比特币,就能回收两倍的钱。这些讯息很多已被删除。
双子星加密货币交易所共同创办人温克勒佛斯推文警告:“这是诈骗,不要参加!”
法新社报导,监看加密货币交易的网站Blockchain.com表示,共有12.58个比特币汇入诈骗推文中提到的电邮地址,相当于11万6000美元(约49.5万令吉)。
官员接受《纽约时报》访问时表示,特朗普是最有权势的推特使用者之一,帐号受关注的程度也居高不下,但这次骇客并未入侵他的帐号,经历过去几次事件后,他的帐号采用了特殊的锁钥保护模式。
取得系统层级权限
这次不寻常的骇客入侵规模,意味他们可能已取得系统层级的权限,而不仅是透过个别帐号发动入侵。虽然帐号受害事件不时发生,专家仍讶异这次事件影响范围之广及协调之顺畅。
网络安全企业CrowdStrike共同创办人阿尔佩洛维奇说:“这似乎是主要社群媒体平台目前为止所遭逢最严重的骇客攻击事件。”
新思科技软体工程部主任波洛霍夫斯基说:“如果骇客真能进入推特后端,或直接进入资料库,大概就没什么能阻止他们在发送诈骗推文转移注意力之余,再窃取数据。”
推特自身也曾遇网络安全问题。去年8月,骇客入侵推特执行长杜锡的帐号,上传含有种族歧视意味及炸弹威胁的推文;2017年,一名推特员工利用进入系统的权限,短暂删除特朗普的帐号,引发外界对推特作为政治人物及名人发声平台安全性的质疑。