Woensdagavond zijn de Twitter-accounts gekaapt van prominente Amerikanen, onder wie Bill Gates, Barack Obama, Joe Biden en Elon Musk. Ook de accounts van Apple en Uber zijn gehackt. Wat is er gebeurd en hoe erg is het? Vier vragen en antwoorden over de grootschalige Twitter-hack van 15 juli.
Wat is er precies gebeurd?
De officiële Twitter-accounts van invloedrijke personen en bedrijven werden op woensdagavond overgenomen door onbekende hackers. Het gaat om de accounts van bekende zakenlieden, politici en andere publieke personen, onder wie Joe Biden, Bill Gates, Elon Musk, Michael Bloomberg, Jeff Bezos, Barack Obama, Kanye West en Benjamin Netanyahu. Ook de accounts van Apple, Uber en van organisaties die zijn gespecialiseerd in cryptovaluta’s, zoals bitcoins, zijn overgenomen.
Vanaf de Twitter-accounts werden vervolgens tweets verstuurd met het verzoek aan volgers om binnen een half uur geld in bitcoins over te maken. In de tweets beloofden de personen zogenaamd dat zij het dubbele aantal bitcoins zouden terugstorten, bijvoorbeeld omdat zij aldus iets kunnen teruggeven aan de samenleving. De volgers die erin trapten, maakten samen meer dan 100.000 euro over.
Ook het Twitter-account van PVV-leider Geert Wilders werd overgenomen. Onder zijn naam werden nepberichten met complottheorieën verstuurd, maar er werd niet gevraagd om bitcoins over te maken. De profielfoto van Wilders werd vervangen door een karikatuurtekening van een zwarte man en de achtergrondfoto door de Marokkaanse vlag.
Meer over social media: Oeps, Twitter-menigte wijst verkeerde dader aan
Het is niet zeker of de internationale hack-aanval samenhangt met de hack van de account van Wilders. Een Nederlandse hacker vertelde tegen RTL Nieuws dat hij erbij betrokken is. Hij zou zijn geholpen door de groep internationale hackers die de bitcoins verdelen die gedupeerde twitteraars naar hen overmaakten. De Nederlandse hacker zou de account van Wilders voor de grap hebben gehackt en omdat Wilders volgens hem controversiële uitspraken doet.
In een chatgesprek met de redactie van het radioprogramma GAAN! van BNNVARA vertelde een van de vermeende hackers dat Wilders veel te ver gaat met zijn uitspraken over Marokkanen en moslims. Met de NOS deelde de hacker een screenshot waarin hij laat zien dat hij toegang had tot de privéberichten van Wilders.
Wilders kon donderdagavond nog niet inloggen op zijn eigen Twitter-account. Zijn partijgenoten hebben Twitter opgeroepen om Wilders weer toegang te geven tot zijn account.
Hey @TwitterSupport @Twitter @TwitterComms herstel het gehackte account van @geertwilderspvv zo snel mogelijk svp!
please recover the hacked account of @geertwilderspvv as soon as possible!#twitterhack #twitterhacked
— Fleur Agema (@FleurAgemaPVV) July 16, 2020
Je kan jouw keuzes op elk moment wijzigen door onderaan de site op "Cookie-instellingen" te klikken."
Hoe kon dit gebeuren?
Twitter legt uit dat het om een zogeheten gecoördineerde ‘social engineering’-aanval gaat. Die komt erop neer dat kwaadwillenden via Twitter-werknemers toegang kregen tot de interne systemen van Twitter, waarmee zij de accounts van Twitteraars konden aanpassen en overnemen.
Is het probleem opgelost?
Toen de medewerkers van Twitter door hadden dat accounts werden gehackt, hebben zij deze direct op slot gegooid en de nepberichten verwijderd. Ook hebben ze de officiële Twitter-accounts van andere bekende personen die niet waren getroffen, op slot gedaan en de toegang tot de interne systemen van medewerkers beperkt.
We detected what we believe to be a coordinated social engineering attack by people who successfully targeted some of our employees with access to internal systems and tools.
— Support (@Support) July 16, 2020
Je kan jouw keuzes op elk moment wijzigen door onderaan de site op "Cookie-instellingen" te klikken."
Hoe erg is het?
Het is verontrustend dat het mogelijk blijkt om op zo grote schaal het communicatiekanaal van zoveel invloedrijke personen over te nemen. Niet alleen omdat zo geld wordt ontfutseld aan argeloze twitteraars, maar ook omdat mensen met slechte bedoelingen op deze wijze onjuiste informatie de wereld in kunnen sturen in naam van mensen die het voor het zeggen hebben in politiek, zakenleven en journalistiek.
Lees ook deze column van Geerten Waling: Raar dat Twitter bepaalt wat u niet mag lezen
Het aantal twitteraars in Nederland neemt al jaren af, maar het blijft een belangrijk platform voor opinieleiders, politici en bedrijven. Opinieleider Bari Weiss nam eerder deze week ontslag bij dagblad The New York Times. In haar open ontslagbrief wees zij erop dat Twitter inmiddels de ultieme redacteur is geworden omdat de krant de ethiek en mores van het platform overneemt.
Toch lijkt er geen reden tot grote paniek. De hack is zorgvuldig uitgekiend, maar het zal Twitter – dat de beurskoersen donderdag zag dalen – er alles aan gelegen zijn dat het bij een incident blijft. De hack zorgt er in elk geval voor dat Twitter, maar ook andere techbedrijven, van socialemediaplatformen tot banken, zich weer eens realiseren waar de zwakke plekken in de beveiliging liggen. Vooral binnen de eigen muren.