Zaatakowane konta na Twitterze: resetuje więcej haseł niż jest to konieczne
Użytkownicy Twittera (w tym ja) otrzymywali wiadomości e-mail od usługi mikroblogowania. Komunikat stwierdza, że Twoje hasła zostały zresetowane z powodu naruszenia bezpieczeństwa Twojego konta. Wygląda na to, że Twitter zresetował więcej haseł niż powinien.
Kilku użytkowników Twittera otrzymało wiadomość e-mail podobną do poniższej. Mówi, że Twoje konto mogło zostać naruszone przez serwis lub witrynę, z którą nie jest powiązany. Dlatego Twoje hasło zostało zresetowane i wyświetla monit o utworzenie nowego.
Twitter potwierdził, że wysłał te e-maile w poście na blogu:
Staramy się, aby Twitter był bezpieczną i otwartą społecznością. W ramach tego zobowiązania, w przypadkach, gdy sądzimy, że konto mogło zostać naruszone, zresetowaliśmy hasło i wysłaliśmy wiadomość e-mail informującą właściciela konta o tym fakcie wraz z informacjami o tworzeniu nowego hasła. Jest to rutynowa część naszych procesów w celu ochrony naszych użytkowników.
W tym przypadku nieumyślnie zresetujemy hasła z większej liczby kont, poza tymi, które według nas zostały naruszone. Przepraszamy za wszelkie niedogodności lub zamieszanie, które mogły spowodować.
Jak zawsze zalecamy osobom zapoznanie się z tymi wskazówkami, jak zachować bezpieczeństwo swoich kont na Twitterze: https://support.twitter.com/articles/76036-keeping-your-account-secure#
Te e-maile z Twittera popadły w panikę, a użytkownicy wciąż poważnie szukają odpowiedzi.
Chociaż istniały pewne powody do obaw, a niektóre konta zostały naruszone, naprawdę nie było ich zbyt wiele. Trochę nadgorliwy na Twitterze, ale wolałbym zresetować hasło za nic, niż zhakować moje konto.
Jednym z problemów, które widzę, jest to, że niektórzy użytkownicy mogą zignorować wiadomość e-mail jako próbę wyłudzenia informacji. Z drugiej strony, otwiera drzwi dla hakerów, aby tworzyć fałszywe e-maile, które wskazują na nikczemną stronę i uzyskują dostęp do twojego konta. Jeśli dostaniesz wiadomość e-mail i podejrzewasz, że jest podejrzana, po prostu zaloguj się bezpośrednio na swoje konto i zmień ją, a nie podążaj za linkiem w wiadomości e-mail.