La vulneración a cuentas de multimillonarios, empresas y otras figuras en Twitter arrastra las acciones de la red social de Jack Dorsey.
A las 9:30 a.m. (horario de Ciudad de México), los títulos de la firma tecnológica caen 3.06%, a 34.58 dólares en la bolsa de Nueva York, con lo que lideran las pérdidas del Nasdaq Composite.
En lo que va del año, el valor de mercado de la compañía ha disminuido 8.5%, respecto al último cierre de 2019, cuando sus acciones cotizaban en 32.05 dólares.
El miércoles, piratas informáticos intervinieron las cuentas del candidato demócrata a la presidencia de Estados Unidos Joe Biden, de la estrella de reality Kim Kardashian y su esposo Kanye West, del exmandatario Barack Obama y de los multimillonarios Bill Gates, Jeff Bezos y Elon Musk, entre otros, para pedir criptomonedas.
Según la revista Vice, una persona en el interior de Twitter podría haber provocado el pirateo, de acuerdo con capturas de pantalla intercambiadas con dos fuentes anónimas que dicen ser responsables del ataque.
La empresa dijo que los hackers identificaron a empleados con acceso a sus sistemas internos y usaron ese acceso para controlar muchas cuentas con alta visibilidad (incluyendo cuentas verificadas).
We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.— Twitter Support (@TwitterSupport) July 16, 2020
"Esto no proviene de un fallo técnico. Apuntaron a uno o varios empleados de Twitter para estar seguros de tener los accesos operativos que administran cuentas certificadas, de gran notoriedad, con el objetivo de amplificar la comunicación sobre la estafa", explica Loïc Guezo, director de estrategia en ciberseguridad de ProofPoint
Las primeras pistas indican que una persona, bajo el pseudónimo de Kirk, ofreció en los últimos días accesos a cuentas verificadas de personalidades sin éxito, por lo que decidió utilizarlas para obtener ganancias rápidas.
Los accesos se utilizaron para restablecer las direcciones de correo electrónico de las cuentas afectadas, lo que dificultó la recuperación de los propietarios. En cuestión de horas, este atacante obtuvo hasta 100,000 dólares, según un reporte de TechCrunch.
Twitter impidió de forma temporal que muchas cuentas verificadas publicaran mensajes mientras investigaba la brecha.
“Twitter fue muy reactivo, claramente tiene importantes capacidades de investigación. También jugaron la carta de la transparencia, comunicando de manera regular, algo que le da crédito y es señal de verdadera madurez sobre el tema”, según un portavoz de Clusif, un club francés de seguridad de la información.
Las consecuencias pudieron haber sido mucho más graves si los ciberpiratas hubiesen tenido intenciones políticas, subrayan los expertos.
“Desde un punto de vista político, un tuit falso en un momento crítico podría tener un impacto enorme. Alguien que tuviese acceso a este tipo de cuenta en el buen momento y con el tipo de información falsa adecuado podría volcar totalmente una elección”, estima Anthony Glees, profesor especializado en seguridad e inteligencia de la Universidad de Buckingham.
Con información de Reuters y AFP
La publicación Acción de Twitter cae 3% tras vulneración a cuentas verificadas de multimillonarios, empresas y otras personalidades apareció primero en EL CEO.
