L\u2019attacco informatico su Twitter \u00abpoteva andare molto peggio\u00bb, avrebbe commentato il direttore dello Stanford Internet Observatory, ex capo della sicurezza di Facebook. Violando account di politici, personaggi famosi e aziende seguitissimi, infatti, i malintenzionati avrebbero potuto pubblicare informazioni riservate e capaci di mandare a monte delicate operazioni diplomatiche o dare il via a una vera e propria guerra dell\u2019informazione mettendo in pericolo milioni di cittadini, per esempio, o, ancora, perturbare borse e mercati. E invece, per fortuna, sembra essersi risolto in una \u201csemplice\u201d truffa in bitcoin. Attacco informatico su Twitter: cos\u2019\u00e8 successo? Semplice, ma non troppo. La stessa compagnia sta ancora cercando di capire infatti cos\u2019\u00e8 successo su Twitter nella notte tra il 15 e il 16 luglio 2020, anche l\u2019FBI starebbe indagando e numerosi gruppi di interesse hanno pubblicamente chiesto \u00abpi\u00f9 trasparenza\u00bb e di spiegare com\u2019\u00e8 potuto accedere che venissero violati account Twitter verificati e con milioni di follower. Tutto \u00e8 cominciato, infatti, con uno strano tweet pubblicato dall\u2019account ufficiale di Elon Musk: conteneva l\u2019indirizzo di un portafoglio bitcoin e invitava chiunque leggesse il messaggio a donare mille dollari, in criptovaluta, per vedersene tornare indietro il doppio dopo meno di mezz\u2019ora. In poco tempo dei messaggi simili sono stati twittati anche dai profili ufficiali di Bill Gates, Jeff Bezos, Obama, Joe Biden, Kanye West e molti altri volti noti di politica e jet set, a volte facendo riferimento tra l\u2019altro all\u2019emergenza sanitaria in atto come causa scatenante di un simile atto di generosit\u00e0. Neanche grandi aziende come Apple, Uber o Gemini (realt\u00e0, quest\u2019ultima, che opera tra l\u2019altro proprio nel campo delle criptovalute) sono state risparmiate dall\u2019attacco informatico su Twitter. Alcuni dei profili, tutti ufficiali e verificati, interessati dall\u2019attacco informatico su Twitter. Dai messaggi twittati \u00e8 stato possibile capire subito che si trattasse di una truffa in bitcoin. Fonte: @AdityaR108\/Twitter Gli autori del cyberattacco \u2013 ma sarebbe forse meglio parlare di cybertruffa, considerata la natura \u2013 devono aver scelto, del resto, gli account da violare proprio in base al seguito e alla credibilit\u00e0 di cui godevano, garanzia in pi\u00f9 per la riuscita dell\u2019operazione. In effetti, scrive The Verge, il portafoglio bitcoin associato all\u2019operazione avrebbe raccolto almeno 120mila dollari (alla sera del 16 luglio 2020) e, aspetto ancora pi\u00f9 interessante, avrebbe in qualche caso restituito, raddoppiandole come promesso, alcune donazioni: \u00e8 una pratica, ha sottolineato qualche esperto di criptovalute, piuttosto comune tra scammer e autori di truffe in bitcoin per simulare una normale attivit\u00e0 del proprio portafoglio e non destare sospetti. It’s an actual wallet address and there are transactions happening. It’s unclear if these transactions are legit. Scammers often seed their own scams to give them the appearance of authenticity. https:\/\/t.co\/GUHEDaKNxu pic.twitter.com\/xfhl3817xr \u2014 Ryan Mac ? (@RMac18) July 15, 2020 Tutto fa pensare insomma che responsabili di questo attacco informatico su Twitter siano professionisti della truffa ma non cybersoldati esperti, al soldo di paesi come la Russia o la Corea del Nord, per esempio, noti per condurre con modalit\u00e0 simili operazioni di spionaggio internazionale o di vera e propria warfare. Cosa ha reso possibile una truffa di queste dimensioni su Twitter Gli account coinvolti, circa 130 secondo le prime ricostruzioni, non risulterebbero tra l\u2019altro violati veramente: non sarebbero state rubate password e credenziali d\u2019accesso infatti, n\u00e9 modificate le informazioni personali. Il primo dubbio \u00e8 stato cos\u00ec che una sorta di bug nel sistema di login o di recupero delle password potesse essere stata la causa di questo attacco informatico su Twitter: essendo gli account coinvolti tutti account verificati e dotati di livelli di sicurezza maggiore (come l\u2019autenticazione a due fattori, ecc.), se questa ipotesi fosse confermata, getterebbe ombra su come Twitter \u2013 e con lei la maggior parte delle altre piattaforme digitali \u2013 si occupa della cybersecurity dei propri iscritti o, peggio ancora, alimenterebbe dubbi circa l\u2019esistenza sulla piattaforma di pesi e misure differenti per tipologie di utenti differenti. L\u2019account Twitter di Donald Trump non \u00e8 stato violato infatti, \u00e8 questa una delle argomentazioni di chi sostiene questa ipotesi, nonostante sia in assoluto uno dei profili pi\u00f9 attivi e pi\u00f9 seguiti della piattaforma e la ragione sta con ogni probabilit\u00e0 nei livelli di sicurezza aggiuntivi assicuratigli dalla piattaforma, anche come conseguenza ai tentativi passati di hackeraggio. Dopo le prime indagini interne, per\u00f2, un secondo dubbio si \u00e8 insinuato pi\u00f9 prepotente: \u00e8 stato un dipendente ad hackerare Twitter? Alcuni screenshot, diffusi tra gli altri da Vice\/Motherboard, mostrerebbero chiaramente come l\u2019attacco informatico su Twitter sia partito dal pannello di controllo normalmente utilizzato da sviluppatori e moderatori della piattaforma. Alcuni screenshot dimostrerebbero che l\u2019attacco informatico su Twitter ha avuto origine da un pannello di controllo normalmente riservato a dipendenti della piattaforma. Fonte: Vice\/Motherboard Anche la prima reazione della piattaforma, del resto, \u00e8 stata proprio impedire momentaneamente a molti account di cambiare password o email di recupero delle credenziali e agli account verificati e con la spunta blu di pubblicare tweet, veto che \u00e8 durato oltre due ore e che \u00e8 costato a Dorsey e al proprio team accuse di non saper gestire abbastanza bene l\u2019incidente. You may be unable to Tweet or reset your password while we review and address this incident. \u2014 Twitter Support (@TwitterSupport) July 15, 2020 La posizione ufficiale di Twitter al momento \u00e8 che si \u00e8 trattato di un\u2019operazione \u00abcoordinata di social engineering, da parte di persone che con successo hanno attaccato nostri dipendenti con accesso a sistemi interni e tool di controllo\u00bb. Insomma, non c\u2019\u00e8 un dipendente tra i responsabili dell\u2019attacco informatico a Twitter, ma non \u00e8 escluso che i cybertruffatori siano riusciti ad aggirarne uno o pi\u00f9, di livello intermedio dicono le indiscrezioni, per portare a termine il proprio piano. Non che questa ultima ipotesi sia pi\u00f9 rassicurante quanto a sicurezza degli utenti e sulla piattaforma, ma a fine \u00abdella giornataccia\u00bb \u2013 cos\u00ec si \u00e8 espresso Dorsey, rimarcando di stare male per quanto successo, come il resto delle persone in Twitter \u2013 e quando finalmente si sar\u00e0 capito di pi\u00f9 su cosa ha reso possibile l\u2019ennesimo attacco informatico su Twitter sar\u00e0 ora di interrogarsi davvero su cosa significhi cybersecurity su social media e ambienti digitali. \u00a9 RIPRODUZIONE RISERVATA E’ vietata la ripubblicazione integrale dei contenuti<\/p>\n