Comptes Twitter piratés: réinitialise plus de mots de passe que nécessaire
Sécurité Gazouillement / / March 18, 2020
Twitter a réinitialisé les mots de passe d'un certain nombre de ses utilisateurs. Un plus grand nombre de mots de passe ont été réinitialisés que nécessaire, mais il vaut mieux prévenir que guérir.
Les utilisateurs de Twitter (dont moi) ont reçu des e-mails du service de microblogage. Le message indique que vos mots de passe ont été réinitialisés en raison de la compromission de votre compte. Il semble maintenant que Twitter ait réinitialisé plus de mots de passe qu'il ne devrait en avoir.

Plusieurs utilisateurs de Twitter ont reçu des e-mails comme celui ci-dessous. Il indique que votre compte a peut-être été compromis par un service ou un site Web auquel Twitter n'est pas associé. C'est pourquoi votre mot de passe a été réinitialisé et vous invite à en créer un nouveau.

Twitter a confirmé avoir envoyé ces e-mails dans un article de blog:
Nous nous engageons à maintenir Twitter une communauté sûre et ouverte. Dans le cadre de cet engagement, dans les cas où nous pensons qu'un compte peut avoir été compromis, nous réinitialisons le mot de passe et envoyer un e-mail informant le propriétaire du compte que cela s'est produit ainsi que des informations sur la création d'un nouveau mot de passe. Ceci fait partie de nos processus de routine pour protéger nos utilisateurs.
Dans ce cas, nous réinitialisons involontairement les mots de passe d'un plus grand nombre de comptes, au-delà de ceux que nous pensions avoir été compromis. Nous nous excusons pour tout inconvénient ou confusion que cela pourrait avoir causé.
Comme toujours, nous recommandons aux utilisateurs de lire ces conseils sur la façon de sécuriser leurs comptes Twitter: https://support.twitter.com/articles/76036-keeping-your-account-secure#
Ces e-mails de Twitter ont semé la panique et les utilisateurs sont toujours sérieusement recherche de réponses.
Bien qu'il y ait eu quelques raisons de s'inquiéter et que certains comptes aient été compromis, il n'y en avait vraiment pas autant. Un peu trop zélé de la part de Twitter, mais je préfère réinitialiser mon mot de passe pour rien que de pirater mon compte.
Un problème que je vois se produire avec cela est que certains utilisateurs peuvent ignorer l'e-mail comme une arnaque de phishing. D'un autre côté, cela ouvre la porte aux pirates pour créer de faux e-mails qui pointent vers un site néfaste et accèdent à votre compte. Si vous recevez un e-mail à ce sujet et pensez que cela est suspect, connectez-vous directement à votre compte et modifiez-le et ne suivez pas un lien dans l'e-mail.