Michael Coates dari Twitter: "Kami Percaya Diri Bahwa Sistem Kami Belum Dilanggar"

Twitter mengumumkan hari ini bahwa diperlukan beberapa juta dari 32 juta akun dengan @names dan kata sandi yang dilaporkan tersedia untuk dijual di kegelapan untuk mengatur ulang kata sandi mereka setelah tinjauan keamanan internal. Tetapi perusahaan itu mengklarifikasi bahwa kebocoran tersebut tampaknya bukan akibat dari pelanggaran jaringan Twitter sendiri dan kemungkinan berasal dari kerentanan yang terkait dengan pengguna itu sendiri.

“Nama dan kata sandi Twitter yang semula mungkin telah dikumpulkan dari penggabungan informasi dari pelanggaran baru-baru ini, malware pada mesin korban yang mencuri kata sandi untuk semua situs, atau kombinasi keduanya,” tulis Twitter dalam sebuah pernyataan.

Dengan laporan baru-baru ini tentang pelanggaran besar-besaran di LinkedIn dan Myspace yang mengungkap nama dan kata sandi jutaan pengguna, hampir tidak mungkin bahwa 32 juta akun yang dilaporkan beredar di web gelap berasal dari Twitter. Tetapi, yang sangat luar biasa, akun-akun Twitter tampaknya terancam oleh orang-orang yang menggunakan kembali kata sandi yang bocor dari akun lain. Bahkan Mark Zuckerberg dari Facebook mengakui bahwa peretas yang mengambil alih akun Twitter-nya hanya menggunakan kembali kata sandi yang bocor dari LinkedIn pada tahun 2012. Kata sandi itu adalah “dadada.”

"Kami telah menyelidiki laporan nama pengguna / kata sandi Twitter di web gelap, dan kami yakin bahwa sistem kami belum dilanggar," kata Michael Coates, Pejabat Keamanan & Info Keamanan Twitter.

Dalam pernyataannya tentang kebocoran, Twitter meyakinkan para penggunanya bahwa jaringannya tidak dilanggar, tetapi juga berusaha untuk berhati-hati agar tidak menganggap setiap laporan kebocoran terlalu serius.

"Ketika begitu banyak pelanggaran diumumkan dalam waktu singkat, mungkin wajar untuk menganggap bahwa penyebutan" pelanggaran lain "adalah benar dan valid," tulis Twitter. "Individu jahat memanfaatkan lingkungan ini untuk menggabungkan data lama yang dilanggar atau mengemas kembali akun dari berbagai pelanggaran, dan kemudian mengklaim mereka memiliki informasi masuk dan kata sandi untuk situs web Z."

Meskipun demikian, perusahaan juga mengambil kesempatan untuk mendorong para penggunanya untuk meningkatkan keamanan mereka dengan membuat otentikasi dua faktor atau berinvestasi dalam manajer kata sandi.

Ini buruk. Anda seharusnya mengharapkan peningkatan berkelanjutan dalam serangan #ransomware.

- Michael Coates ஃ (@_mwc) 8 Juni 2016

Adapun mereka yang pasti terpengaruh oleh penemuan informasi akun terbaru, Twitter akan memberi tahu Anda.

"Jika informasi Twitter Anda terkena dampak dari masalah terkini - karena pengungkapan kata sandi dari perusahaan lain atau kebocoran pada" web gelap "- maka Anda telah menerima email bahwa kata sandi akun Anda harus diatur ulang," tulis Twitter.

Sepertinya Twitter ada di atas masalah terbaru ini. Selalu lebih mudah untuk menangani masalah yang bahkan tidak Anda sebabkan.