OurMine Hacking Group richt zich op de NFL door meerdere Facebook-, Instagram- en Twitter-accounts te kapen

Uw persoonlijke sociale media-account laten overnemen is niet leuk. Als iemand erin slaagt om erin te breken, krijgt hij niet alleen toegang tot diep privégegevens, maar krijgt hij ook een platform van waaruit hij je kan nabootsen en al je vrienden, familieleden, collega's en mensen die jij bent kan aanvallen ' heb online ontmoet. Hoewel je waarschijnlijk honderden volgers hebt op je sociale netwerkaccounts, worden beroemdheden, sportclubs en entertainmentbedrijven echter gevolgd door miljoenen. Het zou u vergeven zijn als u denkt dat de mensen die verantwoordelijk zijn voor dergelijke accounts alle nodige voorzorgsmaatregelen hebben genomen om ervoor te zorgen dat ongeoorloofde toegangspogingen ruim van tevoren worden gestopt. Helaas suggereert het bestaan van een hackgroep bekend als OurMine dat dit niet het geval is.

OurMine is terug

Na een vrij lange pauze kwam OurMine eind vorige week terug met een knal, toen ze in een snelle klap een flink aantal sociale media-accounts in gevaar brachten. De doelen waren de National Football League en ongeveer de helft van de teams die erin spelen. Eerst raakten de hackers het Twitter-profiel van Chicago Bears en, nadat ze het platform hadden gebruikt om nepnieuws over een nieuwe teameigenaar te verspreiden, onthulden ze dat ze het account hadden overgenomen. Ze gingen vervolgens over naar een flink aantal andere Amerikaanse voetbalteams.

Volgens de BBC, Kansas City Chiefs, Green Bay Packers, Dallas Cowboys, Denver Broncos, Indianapolis Colts, Houston Texans, New York Giants, Philadelphia Eagles, Tampa Bay Buccaneers, Los Angeles Chargers, San Francisco 49ers, Cleveland Browns en Arizona Cardinals allemaal hadden hun Twitter-accounts gehackt. Het microblogplatform-account van de NFL zelf werd ook niet gespaard en sommige teams werden ook buitengesloten van hun Facebook- en Instagram-profielen.

De leden van OurMine hebben de profielfoto's, bios en headers van sommige accounts verwijderd en hebben ook een bericht gestuurd. De hackers gebruikten de gecompromitteerde accounts niet alleen om aan te kondigen dat ze terug zijn, maar ook om iedereen te laten zien dat "alles hackbaar is". Degenen onder jullie die bekend zijn met de eerdere aanvallen van deze bemanning hebben dit eerder gehoord.

Onschadelijk plezier of een serieuze bedreiging

De OurMine-hackers hebben een vrij lange erfenis van succesvol compromitteren van spraakmakende sociale netwerkaccounts. Onder hun slachtoffers vindt u wereldwijde media, streamingplatforms, sportteams met enorme volgers, beroemde DJ's, YouTubers, zangers, bloggers en een flink aantal CEO's van grote bedrijven in Silicon Valley, waaronder Jack Dorsey en Mr. Social Media. hijzelf, Mark Zuckerberg. Aan de aanval van zondag is ook niet te snuiven. Alleen al het Twitter-account van NFL heeft meer dan 25 miljoen volgers.
Het enorme aantal mensen dat deze pagina's volgt, betekent dat de OurMine-hackers in de loop der jaren talloze kansen hebben gekregen om behoorlijk wat schade aan te richten. Een phishing-link die namens een populair account wordt geplaatst, kan veel gebruikers aantrekken, zelfs in een beperkte periode, maar de hackers van OurMine lijken daar gewoon niet in geïnteresseerd.

Elke keer dat ze een organisatie of een beroemdheid aanvallen, beweren ze het te doen om de slachtoffers te laten zien hoe slecht hun beveiliging is. Toen ze in 2016 de Twitter- en Pinterest-accounts van Mark Zuckerberg overnamen, kondigden ze zelfs publiekelijk aan dat de CEO van Facebook "dadada" gebruikte als wachtwoord voor sommige van zijn accounts. Mensen zouden kunnen beweren dat door het noemen en beschamen van beroemdheden en grote ondernemingen vanwege hun beveiligingsfouten, de OurMine-hackers de rest van ons een lesje leren.

Daar zijn we het niet noodzakelijk mee eens. Zoals ZDNet al aangaf, gebruikt OurMine de bekendheid die het heeft opgebouwd rond de spraakmakende aanvallen op sociale media om zijn reputatie te vergroten op de ondergrondse markten waar het gestolen informatie verkoopt. Als de hackers echt goede bedoelingen hadden, zouden ze in de beveiligingsindustrie werken en de kwetsbaarheden op verantwoorde wijze bekendmaken.

Desondanks hopen we dat gebruikers na een zoveelste OurMine-aanval dit gaan merken. Zelfs als je niet verantwoordelijk bent voor een populair account met miljoenen volgers, kan de combinatie van een sterk, uniek wachtwoord en tweefactorauthenticatie je behoorlijk wat verlegenheid besparen.