如何看待今日发生的大规模 Twitter 知名人士账号被盗？

[Procumbens]

大概十个小时前的事情，突然发现 V 站上没有讨论。被黑的账号包括马斯克、比尔盖茨、拜登、巴菲特、奥巴马、贝佐斯等知名人士，及 Apple 等公司。被盗账号均发布了关于比特币的诈骗信息。相关新闻： https://www.theverge.com/2020/7/15/21326200/elon-musk-bill-gates-twitter-hack-bitcoin-scam-compromised

Twitter 的认证账号貌似是要 2 步认证的，有没有人可以从安全角度谈谈这是如何发生的？

[imdong]

泻药，人美刚下。

当然是坐着看了。

[zankard]

Twitter 初步判断是社工
>> 发不了链接

[zankard]

社工获取了 Twitter 员工的内部系统，工具账号

[Procumbens]

@zankard 嗯 在 Twitter Support 看到了： https://twitter.com/TwitterSupport/status/1283518038445223936

[toaruScar]

还好只是骗钱。
要是先买跌股票，然后再用川普的号说将对某国宣战……啧啧

[fcmio]

说是管理员有特殊权限账号…特定情况可以直接登录任何账号…