New Yorker Finanzwächter sagt, Twitter-Hack beweist, dass soziale Medien reguliert werden sollten

Laut einem neuen Bericht einer führenden US-Finanzaufsichtsbehörde sollten große Social-Media-Plattformen wie Twitter von einer eigenen Aufsichtsbehörde beaufsichtigt werden.

Der Bericht des New York State Department of Financial Services (DFS) kommt genau drei Monate nach einem Cyber-Angriff auf Twitter, bei dem hochkarätige Konten von Prominenten gehackt wurden, um einen Kryptowährungsbetrug zu fördern, was zu einem Diebstahl von mehr als 118.000 US-Dollar führte von Bitcoin.

Bei dem Angriff erhielten Hacker Anmeldedaten für die Konten von Jeff Bezos, Bill Gates und Elon Musk und anderen, indem sie vorgaben, in der Informationstechnologieabteilung von Twitter zu arbeiten. Die Angreifer, angeführt von einem 17-jährigen Einwohner aus Tampa, Florida, haben Twitter-Mitarbeiter dazu verleitet, die vertraulichen Zugangsdaten zu teilen, indem sie behaupteten, auf Probleme mit dem VPN des Unternehmens zu reagieren.

Der DFS-Bericht stellte fest, dass „der außergewöhnliche Zugriff, den die Hacker mit dieser einfachen Technik erlangten, die Schwachstelle der Cybersicherheit von Twitter und das Potenzial für verheerende Folgen unterstreicht“.

In einer Erklärung, die dem Bericht beigefügt ist, sagte Linda Lacewell, Superintendentin für Finanzdienstleistungen der Aufsichtsbehörde, dass „Social-Media-Plattformen schnell zur führenden Quelle für Nachrichten und Informationen geworden sind, aber keine Regulierungsbehörde eine angemessene Aufsicht über ihre Cybersicherheit hat“.

„Die Tatsache, dass Twitter für einen einfachen Angriff anfällig war, zeigt, dass Selbstregulierung nicht die Lösung ist“, fügte sie hinzu.

Der Gouverneur von New York, Andrew Cuomo, der die Untersuchung des Angriffs angeordnet hatte, sagte, der Bericht zeige eine „regulatorische Lücke, die geschlossen werden muss“, um „finanzielle und politische Systeme vor Cyberangriffen und Fehlinformationskampagnen“ zu schützen.

„Amerikaner nutzen und verlassen sich zunehmend auf diese Social-Media-Plattformen, was bedeutet, dass es keinen Platz für schwache Führung, systemische Fehler oder fehlerhafte Cybersicherheit gibt, wenn es um den Schutz von Benutzern und Inhalten geht“, fügte er hinzu. „New York wird nicht zögern, mit verantwortungsvollen Maßnahmen zum Schutz unserer Bürger, unserer Systeme und unserer Demokratie die Führung zu übernehmen.“

Twitter sagte, es habe bei der DFS-Untersuchung kooperiert und seit dem Angriff zusätzliche Sicherheitsschulungen für Mitarbeiter durchgeführt.

„Der Schutz der Privatsphäre und Sicherheit der Menschen hat für Twitter höchste Priorität, und wir nehmen diese Verantwortung nicht auf die leichte Schulter“, sagte ein Sprecher des Unternehmens.