Twitter setzt nach Phishing-Angriff Kundenpasswörter zurück

Twitter hat die Passwörter einer unbekannten Zahl von Nutzern zurückgesetzt. Nach Ansicht des Unternehmens wurden sie Opfer eines Phishing-Angriffs, der über manipulierte Websites und Foren ausgeführt wurde, die Torrents anbieten.

„Im Rahmen unserer Sicherheitsbemühungen haben wir die Passwörter einiger weniger Konten zurückgesetzt, von denen wir glauben, dass sie von außerhalb kompromittiert wurden“, teilte der Mikrobloggingdienst mit. Einige Nutzer hätten allem Anschein nach ihren Benutzernamen und Passwort für Twitter verwendet, um sich bei einer nicht vertrauenswürdigen Anwendung eines Drittanbieters anzumelden, die dann über deren Konten Tweets veröffentlicht habe.

„Obwohl wir den Vorfall noch untersuchen und dabei sind, alle Betroffenen zu informieren, glauben wir, dass die von uns ergriffenen Maßnahmen die Sicherheit unserer Nutzer garantieren“, heißt es weiter in der Pressemitteilung. „Wer sich für eine Torrent-Site oder ein Torrent-Forum eines Drittanbieters angemeldet hat, sollte wahrscheinlich sein Passwort ändern“, schreibt Del Harvey, Leiterin des Teams Trust and Safety bei Twitter, in einem Blogeintrag.

Aktuelle Informationen stellt Twitter seinen Nutzern über die Konten „safety“ und „spam“ zur Verfügung. Auf seiner Website findet sich auch eine Anleitung für Mitglieder, deren Konten übernommen wurden, sowie allgemeine Sicherheitsregeln.