पिछले सप्ताहांत ट्विटर के संस्थापक और सीईओ जैक डॉर्सी का ट्विटर अकाउंट हैक कर लिया गया। अकाउंट पर कब्ज़ा करने के बाद हमलावरों ने डॉर्सी के नाम से आपत्तिजनक और नस्लवादी सामग्री पोस्ट करनी शुरू कर दी, और यहाँ तक दावा किया कि कंपनी के मुख्यालय में बम रखा गया है (ऐसी धमकियों को शायद ही मज़ाक कहा जा सकता है; अमेरिकी कानून के अनुसार इनके कारण संघीय जाँच शुरू हो सकती है)।
इस हमले की ज़िम्मेदारी हैकर समूह Chuckle Gang ने ली है, जो इससे पहले भी सोशल नेटवर्क पर अन्य हस्तियों के अकाउंट हैक कर चुका है। इस समूह की संरचना और उद्देश्यों के बारे में लगभग कुछ भी ज्ञात नहीं है। डॉर्सी के फ़र्ज़ी ट्वीट करीब आधे घंटे तक ऑनलाइन रहे, फिर उन्हें हटा दिया गया।
सुरक्षा विशेषज्ञों और उपयोगकर्ताओं ने जल्द ही पता लगा लिया कि अनधिकृत संदेशों का स्रोत CloudHopper था। SMS तकनीकों में विशेषज्ञता रखने वाली इस कंपनी को ट्विटर ने 2010 में खरीदा था। CloudHopper की मदद से उपयोगकर्ता खास तौर पर SMS के ज़रिये ट्वीट भेज सकते हैं। इसलिए समुदाय में यह सिद्धांत सामने आया कि हमलावरों ने सिम स्वैप हमले के ज़रिये डॉर्सी का असली फ़ोन नंबर हासिल कर लिया था और SMS के माध्यम से उनके अकाउंट का उपयोग किया।
जल्द ही इस सिद्धांत की आधिकारिक पुष्टि हो गई। ट्विटर के अधिकारियों ने बताया कि हमला एक मोबाइल ऑपरेटर की चूक के कारण हुआ, जिसने सुरक्षा से समझौता करते हुए किसी अनधिकृत व्यक्ति को डॉर्सी के नंबर से SMS भेजने की अनुमति दे दी।
ǵ
