Twitter 首席执行官的账户遭到黑客攻击，成为 SIM 卡交换的受害者

Twitter 首席执行官杰克·多西 (Jack Dorsey) 自己的 Twitter 帐户昨天遭到黑客攻击，攻击者共发布了 17 条攻击性推文。这些推文发布时间不超过 10 分钟，在发现问题后一个多小时，帐户已恢复安全。该公司在一份声明中将责任归咎于运营商，并保证 Twitter 系统没有受到损害。

由于移动服务提供商的安全疏忽，与该帐户关联的电话号码被盗用。这导致未经授权的人可以通过该电话号码通过短信撰写和发送推文。该问题现已解决。

— Twitter Comms (@TwitterComms) 2019 年 8 月 31 日

所用技术是 SIM 卡交换——运营商可以将电话号码迁移到新的物理芯片上，这样即使 SIM 卡丢失或损坏，也可以保留您的号码。另一方面，如果您成功欺骗客户服务（通过提供足够的数据让他们相信您是合法所有者）或让内部人员愿意合作，您最终可能会从 Jack Dorsey 的帐户发推文。

这些推文是通过 Cloudhopper 发送的，Cloudhopper 是 Twitter 过去收购的一家提供同名短信服务的公司。这可能意味着黑客除了能够通过与帐户关联的电话号码发送短信推文外，几乎无法访问该帐户 - 因此没有 DM 和关注者列表等。

来源