Hackean cuentas del personal interno de Twitter

Cada vez más, las redes sociales se afianzan como claro objetivo de los ciberdelincuentes. Esta no es la primera ni la última vez que se ha hackeado o tratado de hackear una red social, aunque esta vez si podría ser una de las primeras en las que los ciberdelincuentes han fijado como objetivo las cuentas de los trabajadores de una red.

La persona que ha hackeado esta vez las cuentas de usuario de los trabajadores de Twitter es Croll, la misma persona que ya quebró la seguridad de este servicio de microblogging el pasado mes de mayo.

Croll ha vuelto de nuevo, solo que esta vez no solo ha conseguido hackear las cuentas del CEO de Twitter Evan Williams y su esposa, si no que además se ha hecho con las contraseñas de muchos otros miembros de la compañía, obteniendo hasta 310 documentos confidenciales.

Entre estos documentos hay un poco de todo; desde distintos planes para monetizar Twitter mediante camisetas, gorras o un proyecto denominado Twitter Reality TV Show, a documentos más confidenciales como la cuenta de GoDaddy del CEO de Twitter, o su Facebook.

Una vez hackeado de nuevo Twitter, Croll envió todos los documentos conseguidos a TechCrunch, quienes informaron de que publicarían toda la información que consideraran interesante, mientras que los que contuvieran información confidencial no serían publicados.

El propio CEO de Twitter Evans Williams envío a TechCrunch lo siguiente; “Sí, sufrimos un ataque hace unas semanas y estamos familiarizados con este tipo de cosas. Esto no tiene relación con la seguridad de twitter y no hubo cuentas comprometidas”.

Los mismos lectores de TechCrunch advirtieron entre los más de 200 comentarios que provocaron el anuncio de este medio, que publicar datos que han sido robados es algo está mal, por lo que finalmente se desconoce si TechCrunch acabará publicándolos.

Cada vez es más frecuente encontrarse con que han hackeado uno o otro servicio online para los que es imprescindible registrarse. Es aconsejable fijar contraseñas duras a la hora de registrase en cualquier tipo de servicio online, además de no registrar la misma contraseña en todos los servicios. Registrándose con la misma contraseña en varios servicios, permitiría al hacker acceder a todos ellos con solo haber hackeado uno.

Se podría calificar como dura una contraseña que ha sido formada por letras números, espacios y signos.