войти зарегистрироваться

Информационная безопасность whois

индекс
212,69

Крупнейшая кража корпоративных документов Twitter

Второй раз в этом году хакеры получили доступ к административному аккаунту Twitter, узнав пароль одного из сотрудников компании (были вскрыты и другие пароли, в том числе от почтовых ящиков руководителей компании). Злоумышленник под ником Hacker Croll сполна воспользовался возможностями. Как сообщается, из корпоративной сети Twitter выкран большой архив конфиденциальных документов, некоторые из которых выложены в открытый доступ. Например, здесь или здесь вы можете ознакомиться с документами самостоятельно (это первоисточники, в ближайшее время данные серверы быть перегружены), кое-что мы публикуем под хабракатом. Руководство компании Twitter, кстати, уже подтвердило факт хакерской атаки и аутентичность этих файлов.

Разумеется, принципы журналистской этики не разрешают нам опубликовать здесь всю информацию из этих документов, включая список сотрудников и их зарплаты, пароли от кодовых замков в комнатах офиса и имена всех сотрудников, которые проходили собеседование на должность менеджеров (в тайне от своего настоящего работодателя). Однако есть такие документы, которые вполне имеет смысл обнародовать, тем более что это уже сделали некоторые зарубежные блоггеры.

Например, вот оценки размера пользовательской базы из бизнес-плана Twitter: 25 млн пользователей к концу 2009 года, 100 млн к концу 2010 года и 350 млн к концу 2011 г. Планируемые доходы там тоже указаны. Прибыль планируется получать от сертифицированных аккаунтов, а также от контекстной рекламы (виджет AdSense и рекламные твиты).

Кроме того, стали известны подробности о телешоу, которое планируется снимать на американском ТВ в ближайшем времени. Оказывается, участники этого реалити-шоу будут в прямом эфире участвовать в конкурсах (решать головоломки) при помощи своих фоловеров из твиттера. Главный приз — $100 000 (с фоловерами можно поделиться).

Вот список новых «звёздных» аккаунтов, которые в ближайшие дни откроются на твиттере.



А вот планируемый дизайн фирменных футболок и кепок, которые скоро должны появиться в продаже.



+26
15 июля 2009, 13:05
alizar

комментарии (45)

  • Идея шоу, конечно, умопотрясающая :-)
    • НЛО прилетело и опубликовало эту надпись здесь.
  • А это не может быть простым PR-ходом? Способом привлечь внимание?
    • может
    • А публикация паролей от кодовых замков — способ привлечь внимание домушников. )

      Отличный способ привлечения внимания: «Нас сломали, украли у нас документы, устроили утечку информации. Присоединяйтесь к нам!»
      • дак а кто вам сказал что «коды» настоящие?))
        • Это была «ловкая метафора».

          Я говорил о том, что демонстрация крайней ненадёжности системы врятли приведёт к популяризации проекта.
          • негативный пиар, тоже пиар)
            • Twitter взломали? А что такое Twitter? — да стало интересно, черный пиар это пиар известности. Но если взломали, значит это не надежно, зачем оно мне тогда нужно? Врятли специально это сделано
          • надежность системы не причем — узнали пароль, а не взломали
            • под «взломом» часто можно понимать «несанкционированный доступ»
      • Если у Твиттера уже было IPO (я правда не знаю) — то кто-то заработал на росте акций. А они выросли, я уверена. Если IPO не было, то такой ход увеличил стоимость компании.

        Посмотрите, там сплошной позитив (если не учитывать сам факт кражи): вот такой мы ожидаем рост твитов, вот такие футболки будут, вот так мы будем монетизироваться, а еще мы будем снимать телешоу.
        • +1 Вы прекрасно мыслите! Я искренне удивлен.
  • Второй раз за год… Какая-то принудительная политика открытости компании получается.
  • У Суперхабра исходники тоже «украли» в свое время =)
    • Я полагаю Вы читали эти исходники.

      Особенно мне понравились фрагменты формата:

      // что-то в этом духе, писал по памяти
      if ($username == 'superdiniskin')
      {
      $user = 'superuser';
      }
      • Конечно читал, даже где то сохранились. Особенно тогда понравилось упоминание про Друпал =)
  • >Второй раз в этом году хакеры получили доступ к административной панели управления Twitter, узнав пароль одного из сотрудников компании.

    извините, но каким надо быть дебилом, что бы хранить всю инсайдерскую инфу которую сперли, на webсервере с рабочим проектом?
    • Как я понял, злоумышлениики сначала получили доступ к почте одного из сотрудников, туда запросили новые пассы, от фейсбука, твиттера и т д. Возможн также как-то получили доступ к домашнему серверу\офисному компу, где и была вся инфа.
      • Они пришли домой к Главному Разработчику твиттера и сказали: «Привет, мы злоумышленники, давайте нам все, что хотите, а то у нас флэшка пустая...»

        Ну, и им дали всяких файлов. Пиара ради. Очень умный ход, между прочим.
      • Хакер подобрал пароль к Google Apps for Domain. А там и Gmail, Google Docs и прочее.
        • а ну конечно это в корне меняет дело. :) либо я параноик либо народ про инф безопастность слышал только в оч далеком прошлом.
  • И предание не свежо, и верится с трудом, удивительное рядом. Кто будет смотреть это телешоу?
  • Не думаю что это шоу. Твиттер может и нормальными способами пиариться. Если действительно хакнули, то и ведут себя правильно, мол, правда украли, а не отрицание фактов.
  • А было бы круто если футболки или кепки были с надписью своего твитера.
  • раскрыть комментарий
  • Интересно что будет с сотрудником, которого взломали.
  • Какие у них… глобальные планы то :) 100 млн пользователей, 350 млн пользователей…
  • На футболках и кепках, похоже, будет изображен Vimeo.
  • Образовали то как:)
  • > I just learned that Twitter has contacted the FBI so i decided to delete all my posts.

    О как…
  • Что-то не уместились их документы в 140 символов :)
  • даже если и так, то на кой хер хранить конфиденциальные доки в инете? даже под паролем. да минусуйте. но это бред. тем более, когда они реально важны.
    • раскрыть комментарий
      • при чем тут истерика, просто для меня это дикостью всегда было? или Вам надо быть «в дисятке иниибет»? =)))
  • > Руководство компании Twitter, кстати, уже подтвердило факт хакерской атаки и аутентичность этих файлов.

    Наверное, Вы хотели дать ссылку сюда.
  • а ссылочки уже не работают (ну, кроме как на заявление от twitter)
  • Хранили такие данные в гугле… Офигеть!
  • > Прибыль планируется получать от сертифицированных аккаунтов, а также от контекстной рекламы (виджет AdSense и рекламные твиты).

    Может это ненявязчивый ход чтобы всем рассказать, что на твиттере скоро будет висеть реклама? они же всегда утверждали что контекстной рекламы не будет. Ну и так, чтобы все готовились заранее покупать сертифицированные аккаунты
  • Хочу футболочку. Надеюсь, что доставка в СНГ будет.
  • значит у Твиттера таки есть бизнес-план!
  • Чёртовы дети… Они все одинаковы. (с)не мой
Только авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста.