Door growisofs: Door spatieman: was er niet iets met cookie hijacking of zo ? Eerst was het nog gissen naar hoe het Twitter account van Mandiant overgenomen was, maar met deze informatie kun je toch wel stellen dat naast het bemachtigen van het benodigde paswoord, ook de schermfoto van de 2FA OTP bemachtigd is geworden of gelekt is geworden door/naar de hacker(s)/aanvaller(s). Dat is een mogelijkheid, geen zekerheid, net zoals wat spatieman suggereerde een mogelijkheid is, en er zijn er nog wel meer te bedenken. Je bent niet verplicht een keuze uit de mogelijkheden te maken en die als zekerheid te gaan beschouwen. Als je realistisch bent onderken je dat je op basis van eigenlijk maar heel summiere informatie die zekerheid simpelweg niet hebt en dat "ik weet niet hoe het gegaan" is het enige is wat je met zekerheid kan zeggen. Daar is niets mis mee, dat getuigt van realiteitszin. Mogelijkheden verzinnen is wél onderdeel van het onderzoek naar wat er gebeurd is. Degenen die dat doen gaan kijken welke ...