Hier, Twitter a vu son piratage le plus effronté de tous les temps, dans lequel un ou plusieurs pirates ont pu accéder aux comptes de certaines des personnes et des entreprises les plus en vue sur Twitter dans le but d’escroquer les abonnés du bitcoin. Parmi eux, Barack Obama, Joe Biden, Elon Musk, Apple et Uber, pour n’en nommer que quelques-uns.
Jusqu’à présent, il est difficile de savoir si les coupables ont pu accéder à des informations particulièrement sensibles; Twitter n’a pas encore confirmé si les pirates pouvaient lire les DM des utilisateurs. Même s’ils ne l’étaient pas, le fait qu’ils pouvaient se présenter comme certaines des personnes et des entreprises les plus célèbres du monde – y compris un ancien président et un futur futur – a envoyé un message effrayant. C’est une question de sécurité nationale. Le FBI a donc confirmé aujourd’hui qu’il enquêtait sur l’incident.
Dans un communiqué, la division de San Francisco du Bureau a déclaré:
Le FBI enquête sur l’incident impliquant plusieurs comptes Twitter appartenant à des personnalités de haut niveau survenu le 15 juillet 2020. À l’heure actuelle, les comptes semblent avoir été compromis afin de perpétuer la fraude par crypto-monnaie. Nous conseillons au public de ne pas être victime de cette arnaque en envoyant de la crypto-monnaie ou de l’argent en relation avec cet incident. Comme cette enquête est en cours, nous ne ferons pas d’autres commentaires pour le moment.
Bien que Twitter ait son siège en Californie, le gouverneur de New York, Andrew Cuomo, a également annoncé que l’État lancerait sa propre enquête:
«Le piratage Twitter et la prise de contrôle généralisée de comptes Twitter vérifiés sont profondément troublants et suscitent des inquiétudes quant à la cybersécurité de nos systèmes de communication, qui sont essentiels à l’approche de la prochaine élection présidentielle. Avec plus de 300 millions d’utilisateurs, Twitter est une source principale de nouvelles pour beaucoup, ce qui en fait une cible pour les mauvais acteurs. Ce type de piratage par des escrocs pour un gain financier peut également être un outil d’acteurs étrangers et d’autres pour diffuser la désinformation et – comme nous l’avons vu – perturber nos élections.
«Je dirige une enquête complète sur ce piratage massif par le biais du Département des services financiers de New York et de toute autre agence d’État compétente pour mettre les faits en lumière. L’ingérence étrangère demeure une grave menace pour notre démocratie et New York continuera de mener le combat pour protéger notre démocratie et l’intégrité de nos élections de toutes les manières possibles. »
Bien que les pirates semblent ne s’en être «sortis» qu’avec environ 120 000 $ de bitcoins, l’arnaque était particulièrement troublante pour l’accès généralisé des mauvais acteurs à des comptes aussi importants.
Bien que Twitter soit souvent considéré comme le deuxième violon de Facebook dans le grand schéma des médias sociaux, c’est sans doute la plate-forme qui détient le plus d’influence en politique, en particulier compte tenu de l’attachement particulier du président Trump pour le réseau social. Il n’est pas difficile d’imaginer comment des pirates auraient pu faire des ravages beaucoup plus conséquents s’ils avaient eu des motivations politiques plutôt que financières.
Il reste à voir si les pirates pourront s’en tirer. Avec l’application de la loi fédérale impliquée, les pirates devront certainement couvrir leurs traces, mais rien ne suggère non plus que les pirates étaient situés aux États-Unis.
Heureusement, comme l’a souligné Engadget, les transactions bitcoin ne sont pas assez aussi anonyme que beaucoup le croient. Malgré la décentralisation de la monnaie, toutes les transactions sont visibles dans un grand livre public et avec suffisamment de ressources – comme, vous le savez, le FBI – les forces de l’ordre pourraient être en mesure de rassembler les pièces du puzzle.
Ils l’ont déjà fait avant, après tout, et c’étaient des espions russes. Étant donné que de nombreux experts en sécurité pensent que l’attaque a été perpétrée par une ou quelques personnes intéressées – probablement pas parrainées par l’État, et peut-être même pas particulièrement intelligentes -, elles ne seront peut-être pas claires pendant longtemps.
Pssst, hé vous!
Voulez-vous recevoir la newsletter technique quotidienne la plus sassée chaque jour, dans votre boîte de réception, GRATUITEMENT? Bien sûr que vous le faites: inscrivez-vous à Big Spam ici.