Warganet tengah dihebohkan dengan kasus peretasan yang menimpa para petinggi teknologi dunia.
Para tokoh terkenal seperti Joe Biden, Elon Musk, Bill Gates, hingga mantan Presiden AS pun Barack Obama telah menjadi korban.
Kejadian berawal pada Rabu, (15/6/2020) kemarin, ketika akun para orang beken dan petinggi bisnis itu dibajak oleh hacker.
Peretas kemudian memanfaatkan akun-akun yang dibajak untuk melancarkan aksi penipuan cryptocurrency (mata uang kripto) Bitcoin, dengan cara mengunggah tweet yang meminta donasi ke sebuah dompet Bitcoin.
Berdasarkan informasi yang diperoleh Motherboard, pelaku peretasan diduga melibatkan orang dalam alias karyawan Twitter.
Hal tersebut juga diakui oleh pihak Twitter dalam sebuah kicauan berisi hasil investigasi sementara yang diunggah tak lama setelah kejadian.
"Kami mendeteksi apa yang kami yakini merupakan serangan social engineering oleh pelaku, dengan menyasar karyawan kami yang memiliki akses ke sistem dan tool internal," sebut Twitter.
Dengan asumsi bahwa pembajakan ini memang benar melibatkan karyawan perusahaan, kemungkinan ada dua skenario yang terjadi. Yang pertama, pelakunya adalah sang karyawan sendiri yang melancarkan aksi peretasan secara mandiri.
Kemungkinan kedua, karyawan memberi bantuan akses ke sistem Twitter untuk hacker yang berasal dari luar perusahaan.
Masih belum diketahui mana yang yang benar. Yang jelas, seperti dihimpun Vice, berdasarkan penyelidikan yang dilakukan sejauh ini, pelaku peretasan memang telah memperoleh akses ke tool internal Twitter.
Sang pelaku juga berhasil mengganti alamat e-mail, mengubah status kepemilikan akun, serta mengunggah tweet pada akun-akun korban. Artinya, akses internal yang diperoleh hacker cukup luas.
Akun-akun milik figur beken lainnya, termasuk akun Mike Bloomberg dan platform cryptocurrency Coinbase serta Gemini, juga tak luput dari peretasan. Ini bukanlah kasus peretasan pertama yang melibatkan karyawan Twitter.
Pada tahun 2017 lalu, seorang pegawai sempat menghapus sementara akun pribadi Presiden AS, Donald Trump.
Tegas Membantah
Seperti yang dituliskan secara resmi oleh akun Twitter @TwitterSupport, Twitter menegaskan, "Sejumlah karyawan Twitter menjadi korban serangan para peretas, yang kemudian menggunakan informasi / identitas karyawan tersebut untuk mengambil alih akun-akun yang terdampak."
"Tidak ada karyawan Twitter yang terlibat secara proaktif bekerja sama dengan penyerang untuk mengambil alih akun Twitter yang terdampak," tegas Twitter.
Saat ini Twitter masih melakukan investigasi menyeluruh terhadap insiden yang terjadi, sehingga belum ada yang bisa kami informasikan secara spesifik selain apa yang sudah diumumkan melalui utasan di @TwitterSupport ini.