{"id":1604,"date":"2022-11-11T12:18:20","date_gmt":"2022-11-11T12:18:20","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1604"},"modified":"2026-01-25T21:00:04","modified_gmt":"2026-01-25T20:00:04","slug":"twitter-account-hack","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/it-sicherheit\/twitter-account-hack\/","title":{"rendered":"Twitter Account-Hack: War der Angriff vermeidbar?"},"content":{"rendered":"\n
\n
\n

Am 15.05.2020 haben sich Hacker unerlaubt Zugang zu einigen bedeutenden Twitter-Accounts verschafft. Unter anderem von Prominenten wie Elon Musk, Bill Gates und Barack Obama. Doch die Schwachstelle war in diesem Fall nicht die Technik, sondern die Mitarbeiter. Wie sich die Hacker Zugriff verschafft haben und was Twitter h\u00e4tte besser machen k\u00f6nnen, erkl\u00e4ren wir in diesem Artikel.<\/p>\n\n\n\n

Mitarbeiter als Zugangsm\u00f6glichkeit<\/h2>\n\n\n\n

Ursache f\u00fcr den gro\u00dfen Hack war eine gut geplante Phishing Attacke, \u00fcber die die Hacker an sensible Daten gelangen konnten. Per Telefon haben sich die Angreifer Zugang zum internen Netzwerk und Mitarbeiterausweisen verschafft. Die betroffenen Mitarbeiter waren nicht in der Lage die Situation richtig einzusch\u00e4tzen und gaben den Hackern jegliche Zugriffe. Darunter auch Zugriffe auf Account-Verwaltungs-Tools. Mit Hilfe von Social Engineering, verschafften sie sich mit Hilfe geklauter Identit\u00e4ten der Mitarbeiter weitere Zug\u00e4nge.<\/p>\n\n\n\n

Ergebnis des Angriffs waren der Zugang zu 130 Accounts, Ver\u00f6ffentlichungen von 45 Tweets, das Lesen von 36 Direktnachrichten und das abspeichern von Daten von 7 Accounts.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Was h\u00e4tte Twitter besser machen k\u00f6nnen?<\/h2>\n\n\n\n

Phishing<\/a> ist zurzeit eines der gr\u00f6\u00dften Herausforderungen f\u00fcr die IT-Sicherheit in Unternehmen und Organisationen. Gef\u00e4hrliche Nachrichten k\u00f6nnen leicht verbreitet werden und da wir alle nur Menschen sind, f\u00e4llt leider immer wieder jemand darauf herein.<\/p>\n\n\n\n

Daher gilt es, die Mitarbeiter bestm\u00f6glich auf solch einen Angriff vorzubereiten und pr\u00e4ventiv Schutzma\u00dfnahmen zu ergreifen. Schulungen sollten in regelm\u00e4\u00dfigen Abst\u00e4nden wiederholt und neue Mitarbeiter schnellstm\u00f6glich geschult werden. Denn auch gute SPAM-Filter erkennen nicht alle Phishing E-Mails und gerade bei Angriffen \u00fcber Telefon muss alleine der Mitarbeiter in der Lage sein die Attacke zu erkennen und zu verhindern.<\/p>\n\n\n\n

Twitter muss in Zukunft sicherstellen, dass jeder Mitarbeiter regelm\u00e4\u00dfig geschult und die richtigen Schutzma\u00dfnahmen wie bspw. Mitarbeiterschulungen und \u00dcbungen, implementiert werden. Ebenfalls sind Datenschutz Themen wie Berechtigungskonzepte von gro\u00dfer Relevanz.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Prozess\u00fcberarbeitung bei Twitter<\/h2>\n\n\n\n

Twitter will pr\u00fcfen, wie Sie die Systeme noch sicher machen k\u00f6nnen. Sie haben den Zugriff auf interne Tools limitiert und werden zuk\u00fcnftig regelm\u00e4\u00dfig \u00dcbungen durchf\u00fchren.
Damit ist Twitter auf dem richtigen Weg und der Angriff ist hoffentlich ein Weckruf f\u00fcr alle Unternehmen. Er zeigt wie wichtig jeder einzelne Mitarbeiter f\u00fcr die Sicherheit des Unternehmens ist.<\/p>\n\n\n\n

Mit unseren Schulungen zur Informationssicherheit<\/a> qualifizieren Sie Ihre Mitarbeiter im richtigen Umgang mit solchen Attacken. In unter einer Stunden lernen sie anschaulich, aus der Sicht eines Hackers, wie sie die wichtigsten Cyberangriffe wie Phishing<\/a> und Social Engineering erkennen und vermeiden.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\n
\n
\n
\n

Inhaltsangaben<\/p>\n