Hacker target 250.000 pengguna Twitter

Seperempat juta pengguna Twitter telah memiliki account mereka dikompromikan dalam terbaru dari serangkaian profil tinggi pelanggaran keamanan internet.

Informasi twitter keamanan Direktur Bob Lord berkata password sekitar 250.000 pengguna telah dicuri, serta username, email dan data lainnya. Pengguna yang terkena telah memiliki password tidak valid dan telah mengirim email memberitahukan. Mr Lord mengatakan serangan itu "bukanlah pekerjaan amatir". Dia mengatakan tampaknya mirip dengan serangan baru pada New York Times dan Wall Street Journal. Surat kabar AS melaporkan bahwa sistem komputer mereka telah dilanggar oleh China berbasis hacker. 'Tidak terisolasi' Twitter memiliki 200 juta pengguna aktif. Masih ada sedikit informasi tentang sifat dari serangan atau mengapa hanya satu bagian kecil dari pengguna berada dalam bahaya " Mr Lord mengatakan dalam sebuah posting blog Twitter telah menemukan upaya tidak sah untuk mengakses data yang dimiliki oleh website, termasuk satu serangan yang diidentifikasi dan berhenti beberapa saat setelah itu terdeteksi. "Serangan ini bukanlah pekerjaan amatir, dan kami tidak percaya itu adalah insiden yang terisolasi," tulisnya. Mr Lord tidak mengatakan siapa yang melakukan serangan itu, tetapi menambahkan: "Para penyerang yang sangat canggih, dan kami percaya perusahaan lain dan organisasi juga telah baru-baru ini sama diserang." "Untuk itu kami merasa bahwa itu penting untuk mempublikasikan serangan ini sementara kita masih mengumpulkan informasi, dan kami membantu pemerintah dan penegak hukum federal dalam upaya mereka untuk menemukan dan menuntut para penyerang untuk membuat internet lebih aman untuk semua pengguna." Spesialis keamanan internet Graham Cluley memperingatkan pengumuman Twitter bahwa email akan dikirim ke pengguna mungkin akan meminta serentetan email spam "phishing" untuk informasi sensitif. Dia mengatakan orang harus berhati-hati tentang membuka email yang tampaknya dari Twitter. Analisa Philip Hampsheir Kekhawatiran terbesar bagi sebagian besar dari 200 juta pengguna aktif Twitter ini bukanlah serangan ini per se, tetapi baru tambahan "phishing" penipuan serangan tersebut telah terinspirasi. Karena pengguna Twitter sekarang tahu untuk waspada untuk email yang meminta mereka untuk mengubah password mereka, penjahat mengirim pesan sangat mirip. Jika pengguna mengklik link pada mereka risiko mereka - sekali lagi - memiliki account mereka hacked. Jangan mengklik link dalam email yang meminta Anda untuk mengubah sandi Anda. Pergi langsung ke situs web, login normal, dan mengubahnya dengan menggunakan instruksi tanpa mengklik link email. "Anda harus berhati-hati jika Anda mendapatkan dari salah satu email karena, tentu saja, sama-sama bisa menjadi serangan phishing - itu bisa menjadi seseorang berpura-pura menjadi Twitter. "Jadi, login ke situs Twitter seperti biasa dan mencoba masuk ke akun Anda dan, jika ada masalah, saat itulah Anda benar-benar harus mencoba dan mereset password Anda." Ahli lain dalam keamanan online, Profesor Alan Woodward dari Universitas Surrey, memperingatkan pengguna untuk waspada terhadap pesan yang dikirim mereka oleh hacker via Twitter itu sendiri. "Mereka kemudian dapat mengirim apa yang disebut pesan langsung," katanya. "Mereka dapat menempatkan link berbahaya pada mereka." "Ini benar-benar terlihat seperti itu berasal dari seseorang yang Anda kenal dan Anda mungkin menanggapinya, Anda akan pergi ke situs dan tiba-tiba Anda menemukan bahwa sebenarnya Anda punya beberapa malware pada komputer Anda yang kemudian mencuri rincian bank Anda atau apa pun. " Pada hari Kamis New York Times terkait serangan ke sebuah cerita yang diterbitkan menuduh kerabat dari mantan Wen Jiabao Premier aset dikendalikan senilai miliaran dolar. Kementerian luar negeri Cina menolak tuduhan New York Times 'sebagai "tidak berdasar" dan "benar-benar tidak bertanggung jawab".