大规模黑客攻击之前 Twitter员工已在监视名人

北京时间7月28日早间消息，7月15日，Twitter遭遇大规模黑客攻击，平台上一些倍受注目的证书账户被黑客掌控公布诈骗比特币的推文。但最近，一份报告表明，在再次发生那次黑客攻击的数年前，Twitter合同工似乎早已可以用于该公司的内部工具监控还包括碧昂丝在内的一些名人。

　　据报导，牵涉到的工具主要容许Twitter员工继续执行诸如重置账号或处置违规内容之类的事情，但这些工具很似乎也可以被用来监控或反击某个账户。报导称之为：“这些掌控有很多漏洞，以至于在2017年和2018年的某些时候，一些合同工甚至用骗的技术支持服务查找，来偷拍名人账户，其中还包括碧昂丝的账户，他们追踪明星的个人数据，比如从他们设备的IP地址查出的大约方位等。”报导还说道，在Twitter上，监听用户账户的不道德特别是在横行，造成Twitter在美国的全职安全性团队“无法追踪反击情况”。

　　其中部分合同工雇用于专业服务供应商Cognizant。Cognizant目前仍与Twitter有合作。

一名Twitter发言人回应，多达1500名全职员工和合同工有权限变更用户账户。他说道：“没迹象表明，与我们合作的客户服务和账户管理合作伙伴参予了”本月再次发生的反击事件。　　Twitter早已公开发表称之为，该公司的一些工具在7月15日的黑客攻击事件中被反击利用，还说道那是“协商的社会工程反击”的一部分，即针对有权采访内部工具的员工发动的反击。黑客最少给一名Twitter员工打电话，企图“提供能让他们采访Twitter内部用户反对工具的安全性信息”。

但黑客到底是如何顺利采访Twitter内部工具的，依然是一个谜。此前有报导称之为，参予反击事件的某个人在Twitter的内部Slack频道瞥见了采访工具的凭据，因而以求采访这些工具。

另一个说道法则是，有人回应他们收买了Twitter的员工。　　Twitter称之为，欺诈Twitter内部工具的惩罚还包括中止劳动合同。

　　另外，报导还认为，从2015年到2019年，完全每年，都有人向公司董事会明确提出有关Twitter账户的安全性问题。但这些问题并非总是被视作对Twitter安全性或该公司用户隐私的一个应急威胁。

(烘琳)。

本文来源：安博appapp下载-www.kesushenghuo.com