פריצה לחשבון של מנכ"ל טוויטר

חשבון הטוויטר של מנכ"ל טוויטר, ג'ק דורסי, נפרץ שלשום (יום ו', 30.8.19) ונעשה בו שימוש לציוץ סדרה של אמירות גזעניות ואיומים על הטמנת פצצות במטה החברה בסן פרנסיסקו. ההשתלטות על חשבונו של דורסי נמשכה דקות אחדות בלבד, אך ניו-יורק טיימס מעיר שהיא מהווה תזכורת לסיכונים בפניהם ניצבים פוליטיקאים, אנשי עסקים וידוענים המשתמשים בטוויטר. הללו מהווים מטרות מרכזיות לנסיונות השתלטות מצד פצחנים, ולעיתים קרובות חשבונותיהם מוגנים בצורה חלקית בלבד. ההגנה על חשבונות מדיה חברתית הולכת והופכת לסוגיה עולמית, ומומחי אבטחה מזהירים מזה מספר שנים מפני סכנות הפריצה אליהם. בשנת 2017 הצליח קבלן-משנה של טוויטר לפרוץ לחשבונו של דונלד טראמפ. הפורצים לחשבונו של דורסי הצליחו להעלות במהירות שורה של אמירות פוגעניות, שנמחקו עד מהרה. הם השתמשו בשירות ההודעות CloudHopper, אותו רכשה טוויטר בשנת 2010 כדי להעלות פוסטים תחת שמו של דורסי. שירות זה מאפשר למשתמשי טוויטר לחבר את מספר הטלפון שלהם לחשבונם בחברה, ובכך לצייץ באמצעות משלוח מסרון פשוט. טוויטר טענה, כי הפריצה התאפשרה בשל כשל מצד המפעיל הסלולרי שבשירותיו משתמש דורסי ואשר את שמו לא חשפה. הקבוצה שהשתלטה על חשבונו של דורסי מכנה את עצמה Chuckling Squad ("סיירת הגיחוך") והיא העלתה כמה סולמיות המקדמות את עצמה, כמו גם קישור לחדר צ'אטים של חברת Discord; הקישור לחדר זה הוסר תוך מספר דקות בידי החברה. הפצחנים הספיקו להשתמש בחשבונו של דורסי כדי לשלוח מספר ציוצים גזעניים, כולל שבחים לאדולף היטלר. טוויטר ספגה ביקורת רבה על כך שאינה מסירה במהירות מספקת ציוצים גזעניים ואנטישמיים; במקרה של דורסי, הם הוסרו כמעט מיידית. בשימוע בפני ועדה של הסנאט בספטמבר אשתקד אמר דורסי, כי הוא משתמש באמצעי אבטחה המכונה "אימות כפול", המחייב את המשתמש להוכיח את זהותו באמצעות ססמה ואמצעי זיהוי ייחודי נוסף. אולם מציין הטיימס, אמצעי זה אינו חסין לחלוטין, שכן פצחנים מצליחים להפיל בפח ואף לשחד עובדים בחברות טלפון כדי לקבל את אמצעי הזיהוי הנוספים הנשלחים במסרונים. זוהי הפעם השנייה בה מצליחים פצחנים לפרוץ לחשבון הטוויטר של דורסי. הפעם הקודמת הייתה ב-2016, בידי קבוצה שכינתה את עצמה OurMine. אותה קבוצה הצליחה לפרוץ גם לחשבונות מדיה חברתית של מנכ"ל גוגל, סונדאר פיצ'אי, ושל מנכ"ל פייסבוק, מארק צוקרברג. עם זאת, באותו מקרה המסרים שהועלו "בשמו" של דורסי לא היו גזעניים או אלימים; הפצחנים טענו שהם רק רצו לבדוק את אמצעי האבטחה של כמה מהאישים החזקים ביותר בענף ההיי-טק.