Hackers hebben de afgelopen jaren Torrent-sites en warez-fora opgezet, met als doel het verzamelen van gebruikersnamen en wachtwoorden. Met deze inloggegevens werd de afgelopen dagen geprobeerd om Twitter-accounts te kapen. De microbloggingdienst besloot gisteren het wachtwoord van verschillende gebruikers uit voorzorg te resetten. De reden was de plotselinge toename van het aantal volgers van verschillende accounts. Het betrof hier verdachte accounts, waardoor Twitter het wachtwoord van de volgers resette.

Backdoor
Uit het vervolgonderzoek bleek dat een individu een aantal jaren geleden verschillende Torrent-sites had opgezet, waar een gebruikersnaam en wachtwoord voor vereist was. De websites en fora werden vervolgens aan andere mensen verkocht. Zonder dat de nieuwe eigenaren het wisten, waren de sites van exploits en backdoors voorzien, waardoor de oorspronkelijke maker nog steeds toegang had. Die wachtte tot de sites en fora in populariteit toenamen, en besloot de inloggegevens van alle nieuwe gebruikers te stelen. Ook werden andere websites met inloggegevens gehackt.

De buitgemaakte informatie werd vervolgens op andere websites, waaronder Twitter, uitgeprobeerd. "Het is de eerste keer dat we een aanval zien die van deze aanvalsvector afkomstig is", zegt Del Harvey, directeur Trust en Safety. Hij merkt op dat dit incident laat zien dat er nog altijd mensen zijn die hetzelfde e-mailadres en wachtwoord op verschillende websites gebruiken. "We adviseren je om verschillende wachtwoorden te gebruiken voor elke dienst waarvoor je je aanmeldt."