Erst Burger King, dann Jeep: verliert Twitter die Kontrolle?

                                Quelle: http://www.youtube.com/watch?v=Y3vPovO89Cg

        Und wer steckt dahinter?

Wer genau diese Angriffe verübt hat, ist noch unklar. Doch Bob Lord, Sicherheitsdirektor von Twitter, ist sich sicher und schrieb in seinem Blogeintrag: [„This attack was not the work of amateurs, and we do not believe it was an isolated incident. The attackers were extremly sophisticated“ […] Nach seinen Angaben sei der Angriff auf Twitter eine technisch ausgefeilte Cyber-Attacke gewesen und nicht das Werk von Amateuren. [6] Im Vergleich zu den Angriffen bei Facebook, dem Wall Street Journal oder der Washington Post sei die Attacke auf Twitter dagegen aufgeflogen, während sie sich ereignete. Man habe den Angriff bereits Augenblicke später unterbinden können, schrieb Lord im Original so: [„We discovered one live attack and were able to shut it down in process moments later.“] [7] Trotzdem hätten sich die Hacker möglicherweise Nutzernamen, Email-Adressen und verschlüsselte Passwörter verschafft. Twitter habe daher die Zugangsdaten der betroffenen Nutzerkonten als Vorsichtsmaßnahme ungültig gemacht und die Kontoinhaber per Mail aufgefordert, neue Passwörter anzulegen: [„However, our investigation has thus far indicated that the attackers may have had access to limited user information – usernames, email addresses, session tokens and encrypted versions of passwords […] As a precautionary security measure, we have reset passwords and revoked session tokens for these accounts […] and you will need to create a new password.“] [8]

          Konsequenz für Twitter: Imageverlust?

Während die Unternehmen wieder die alleinige Kontrolle über ihre Passwörter und Accounts zurück erlangt haben, entwickeln sich aber für Twitter die Hacker-Angriffe zu einem ernsthaften Problem: Der Kurzmitteilungsdienst ist auf die zahlungsfähigen Unternehmen als Kunden angewiesen. Durch die scheinbare Leichtigkeit, mit der die Hacker innerhalb kürzester Zeit Passwörter diverse Firmenkonten entschlüsseln, schadet dem Image. Bis dato hatte Twitter noch den sympathischeren Brand, da Daten nicht so massiv gesammelt werden, wie in anderen Netzwerken. Dennoch, auch die kleinste Datenmenge gilt es zu schützen, egal wie.

Bereits Anfang des Monats Februar hatten Hacker von über 250.000 Twitter-Nutzern Zugangsdaten gestohlen. Auch im Vorjahr gab es schon einen Vorfall, bei dem die Angreifer ungefähr 55.000 Zugangsdaten gestohlen und diese bei Pastebin [9], einer Webanwendung, bei der anonym Textbausteine und Programmcodes hochgeladen werden, veröffentlicht hatten.

Gemessen an einer Gesamtzahl von weltweit etwa 200 Millionen Twitter-Nutzern sind knapp 300.000 betroffene Nutzer eine vergleichsweise geringe Zahl. Trotzdem schadet jeder einzelne Fall dem Ruf. Der Sicherheitsdirektor von Twitter Bob Lord nahm die Vorfälle zum Anlass und forderte seine Nutzer zur Passwort-Hygiene auf: Ein sicheres Passwort enthalte demnach Zahlen, Sonderzeichen und große sowie kleine Buchstaben und sollte auf keinen Fall doppelt verwendet werden. Die URL sollte immer neu eingegeben werden.

Auch wenn bei Twitter im Vergleich zu anderen Social Media Plattformen nur wenige Daten preisgegeben werden, genügender Schutz sollte trotzdem permanent gewährleistet werden. Auf Grund der wachsenden Popularität des Unternehmens rückt es immer öfter in den Fokus von Angreifern, die Schaden anrichten wollen. Darüber sollte sich Twitter im Klaren sein, denn noch ist der Nutzen des Kurzmitteilungsdienstes für seine Nutzer zu groß, um von ihm abzulassen. Dem Image wird es bisweilen nicht schaden.

[2, 5] Offizieller Twitter-Account der Marke Jeep: https://twitter.com/Jeep Letzter Aufruf: 10.03.2013

[3] Jackobsen, Nils; Meedia.de: http://meedia.de/internet/gehacktes-bei-twitter-burger-king-wird-zu-mcdonalds/2013/02/19.html Letzter Aufruf: 10.03.2013