Un groupe de jeunes britanniques et américains est responsable du piratage massif qui a visé les comptes Twitter de personnalités et d’entreprises dont Barack Obama, Elon Musk, Joe Biden, Apple et Uber, indique le New York Times.
Les hackers seraient entrés en relation quelques jours avant le lancement de l’opération. Selon eux, ils ont été contactés par un individu répondant au pseudonyme de Kirk qui leur a proposé de collaborer puis de partager le butin des transactions réalisées.
Un employé du réseau social
Comme l’indique le journal, Kirk a affirmé travailler au sein de Twitter et avoir accès aux comptes de ses utilisateurs, alors que les autres malfrats étaient déjà réputés sur le site de piratage OGusers.com, spécialisé dans la vente de comptes volés.
Il s’est révélé que celui-ci avait accès à de nombreuses options de gestion de Twitter. Il pouvait rapidement changer les paramètres de sécurité pour tout utilisateur et envoyer des photos montrant les modifications effectuées dans le système interne du réseau social pour prouver ses compétences, poursuit le quotidien.
Un inconnu
Avant cette attaque, il n’était pas vraiment connu dans le milieu du piratage informatique, précisent-ils au média. Ceux qui ont travaillé avec lui affirment toujours ignorer son identité. Leur communication se déroulait via la messagerie Discord où le compte de Kirk n’avait été créé que le 7 juillet, un peu plus d’une semaine avant les faits.
Après l’opération Kirk a cessé de répondre à ses intermédiaires et a disparu, a souligné le New York Times.
Attaque de grande envergure
Twitter a confirmé que les hackers avaient «manipulé avec succès un petit nombre d'employés».
Au total, ils ont visé 130 comptes et ont réussi à en pirater 45 grâce à des «outils uniquement accessibles aux équipes de soutien interne». L’attaque est survenue dans la nuit du 15 au 16 juillet. Des messages postés sur les comptes concernés invitaient les utilisateurs à faire parvenir des bitcoins à des adresses spécifiques pour obtenir en échange le double des montants transférés. Les messages ont été plus tard effacés.