7/15 twitter 多位名人帳號被貼詐騙訊息

7/15 多位名人的 twitter 帳號被駭，被貼上詐騙訊息
包含美國前總統歐巴馬(Barack Obama)、民主黨總統候選人拜登(Joe Biden)、亞馬遜老闆貝佐斯(Jeff Bezos)、特斯拉老闆馬斯克(Elon Musk)、微軟公司共同創辦人比爾蓋茲Bill Gates、股神巴菲特(Warren Buffett)....

嫌犯三人，17~22歲
大致犯案流程：
  => 駭入 Slack 群組 -- 在裡頭騙得管理員的帳密、後台資訊
  => 但管理員帳密需 2FA 雙因素驗證，所以再用社交工程攻擊.. 騙得認證資料
  => 進入 twitter 內部的管理工具 就可取得(修改) 會員資料

https://www.ithome.com.tw/news/139171

結論：
再好、再嚴密的安全系統，若遇到無安全意識的員工 也是隨時等著被駭....