Twitters Michael Coates: "Vi er sikre på at våre systemer ikke er blitt brutt"

Twitter kunngjorde i dag at det krever flere millioner av de 32 millioner kontoene med @names og passord angivelig tilgjengelig for salg på mørket for å tilbakestille passordene sine etter en intern sikkerhetskontroll. Men selskapet forklarte at lekkasjen ikke syntes å være et resultat av brudd på Twitters egne nettverk og trolig kom fra sårbarheter knyttet til brukeren selv.

"De påståtte Twitter @ navnene og passordene kan ha blitt samlet fra å kombinere informasjon fra andre nyere brudd, malware på offermaskiner som stjeler passord for alle nettsteder, eller en kombinasjon av begge deler," skrev Twitter i en uttalelse.

Med nylige rapporter om massive brudd på LinkedIn og Myspace som avslørte navnene og passordene til millioner av brukere, virket det nesten ikke umulig at de 32 millioner regnskapene som rapporterte å sirkulere den mørke weben, kom fra Twitter. Men bemerkelsesverdig, Twitter-kontoer ser ut til å ha blitt truet av folk som gjenbrukes passord lekket fra andre kontoer. Selv Facebooks Mark Zuckerberg innrømmet at hackerne som overtok hans Twitter-konto, bare repurposed et passord lekket fra LinkedIn i 2012. Dette passordet var "dadada."

"Vi har undersøkt rapporter om Twitter brukernavn / passord på det mørke nettet, og vi er sikre på at våre systemer ikke har blitt brutt," utlyste Michael Coates, Twitters Trust & Info Security Officer.

Twitter beroliget brukerne om at nettverket ikke hadde blitt overtrådt, men forsøkte også å forsiktighet mot å ta hver rapport av en lekkasje for alvorlig.

"Når så mange brudd blir annonsert på kort tid, kan det være naturlig å anta at noe omtale av" annet brudd "er sant og gyldig," skrev Twitter. "Nefarious personer utnytter dette miljøet for å enten pakke gamle bruddte data eller ompakke kontoer fra en rekke brudd, og deretter hevde at de har påloggingsinformasjon og passord for nettstedet Z."

Likevel tok selskapet også muligheten til å oppmuntre sine brukere til å oppgradere sikkerheten ved å sette opp en tofaktorautentisering eller investere i en passordbehandling.

Dette er dårlig. Du bør forvente en fortsatt økning i #ransomware-angrep.

- Michael Coates ஃ (@_mwc) 8. juni 2016

Som for de som ble definitivt berørt av den siste oppdagelsen av kontoinformasjon, har Twitter allerede meldt deg.

"Hvis din Twitter-informasjon ble påvirket av noen av de siste problemene - på grunn av passordopplysninger fra andre selskaper eller lekkasjen på det" mørke web "- da har du allerede mottatt en e-postmelding om at passordet ditt må nullstilles," skrev Twitter.

Det virker som om Twitter er på toppen av dette siste problemet. Det er alltid lettere å håndtere et problem som du ikke engang forårsaket.