Twitter afirma que sus propias herramientas para empleados contribuyeron al hackeo

Pantalla de inicio de la aplicación de Twitter - PIXABAY - Archivo

   MADRID, 16 Jul. (Portaltic/EP) -

   La compañía Twitter ha afirmado que sus sistemas internos fueron comprometidos por piratas informáticos, por lo que el hackeo de este miércoles, el mayor incidente de seguridad de la historia de la plataforma, no podría haberse llevado a cabo sin acceso a las herramientas de la empresa y los privilegios de los empleados.

   La red social sufrió este miércoles un ataque informático por el que las cuentas verificadas de personalidades reconocidas como el cofundador de Microsoft, Bill Gates, el expresidente estadounidense Barack Obama o el CEO de Tesla, Elon Musk, fueron hackeadas para llevar a cabo estafas con criptomonedas.

   "Hemos detectado lo que creemos que es un ataque coordinado de ingeniería social llevado a cabo por personas que se dirigieron con éxito a algunos de nuestros empleados con acceso a sistemas y herramientas internas", ha indicado la compañía a través de su cuenta en la red social.

   "Sabemos que utilizaron este acceso para tomar el control de muchas cuentas altamente visibles (incluidas las verificadas) y tuitear en su nombre", ha añadido.

We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.

— Twitter Support (@TwitterSupport) July 16, 2020

   La compañía ha limitado las funciones de varias cuentas, así como todas las cuentas verificadas, incluso aquellas que no parecían haber estado comprometidas.

   Asimismo, Twitter ha bloqueado las cuentas afectadas y ha indicado que restaurará el acceso a sus propietarios "solo cuando estemos seguros de que podemos hacerlo de forma segura".

   Twitter también ha subrayado que internamente ha tomado "medidas importantes para limitar el acceso a los sistemas y herramientas internas", mientras continúa investigando el ataque informático.

UNA ESTAFA CON CRIPTOMONEDAS

   El hackeo de las cuentas verificadas ha servido para difundir una estafa de criptomonedas. En concreto, las cuentas comprometidas mostraron un mensaje que instaba a los seguidores a pinchar el enlace adjunto y realizar una donación en bitcoins.

   Para el investigador de seguridad de Kaspersky Dmitry Galov ha sido "extremadamente efectiva". Según estimaciones de la compañía de ciberseguridad, "en sólo dos horas", al menos 367 usuarios han transferido alrededor de 120.000 dólares a los atacantes, como recoge un comunicado enviado a Europa Press.