利用者:ドデカイラーメン/Twitterにおける2020年7月15日の大規模ハッキング事件

Twitterにおける2020年7月15日の大規模ハッキング事件（ツイッターにおける2020ねん7がつ15にちのだいきぼはっきんぐじけん）とは、2020年7月15日に発生したTwitterの管理ツールに不正アクセスが発生し著名人や企業のアカウントに暗号通貨詐欺のツイートがなされた事件である。

流出した情報および手段

いずれも被害を受けた人物は、起業家、AppleやCash Appなどの企業、BinanceやCoinbaseなどの大手暗号資産取引所、政治関係者、その他には暗号資産業界のインフルエンサー、著名アーティスト等の計45アカウントだったため詐欺による被害額は10万ドルとなった。 攻撃の手口は従業員へのスマートフォンによるスピアフィッシング攻撃だと説明した。 またハッカーは36アカウントのDM(ダイレクトメッセージ)にアクセスが行われていた。さらにTwitterのDM(ダイレクトメッセージ)は閲覧の際にパスワード等を設定することが不可のため36アカウント全てのメッセージの内容が読まれた可能性があると言われている。

Twitter社の対応

乗っ取り事件は複数のアカウントにて詐欺ツイートがなされていたためTwitter社は日本時間7月16日朝に、多数のユーザーのツイートやパスワードリセットを一時的に停止した。この措置はセキュリティを調査するための一時的な措置としている。これをTwitter社はいわゆるパニックボタン状態だとツイートした。

ドナルド・トランプ氏

ザ・ヴァージ社はアメリカ合衆国の元大統領であるドナルド・トランプ氏が被害を受けていない理由として過去の事件により追加の保護が行われていたためだと報告しているが、一方Motherboard社はハッキングに使われたと推定される管理ツールのスクリーンショットがダークウェブ上に共有されていたと報告しているが、この意見に対しザ・ヴァージ社はその管理ツールには追加の保護を行ったトランプ大統領のアカウントへのアクセス権がなかった可能性があるとザ・ヴァージ社は反論している。

追加の保護

追加の保護とはTwitter社員のヒューマンエラーにより、誤ってトランプ氏のアカウントに対して凍結を行ってしまった。しかしこの問題は11分後には復旧したと発表している。なお現在トランプ氏のアカウントは永久凍結がなされている。