警方找到推特诈骗案嫌犯，犯案者骇入推特内部Slack工作空间以取得管理员帐密

发生于7月中的推特诈骗讯息案，美国联邦调查局（FBI）、国税局、佛州警方及特勤局上周五（7/31）宣布逮捕并起诉三名涉案嫌犯，包括一人年仅17岁。

根据美国司法部指出，三人分别是19岁英国籍公民Mason Sheppard（Chaewon）、22岁佛州奥兰多居民Nima Fazeli（代号Rolex）及一名青少年。虽然司法部没有说明第三人身份，但佛州警方起诉文件显示他是17岁的佛州坦帕市居民（代号为Kirk）的Graham Ivan Clark。

司法部指出，发生于7月15日（台湾时间7/16凌晨）的推特攻击，集合了技术面的入侵及社交工程，结果造成政治人物、名人及音乐家等近130个推特账号被骇。受到波及的名人包括比尔盖兹、马斯克、贝佐斯（Jeff Bezos）、奥巴马及民主党总统候选人拜登（Joe Biden）、华伦巴菲特、以及美国饶舌歌手Wiz Khalifa、嬉哈歌手Kane West等。

整个案件有许多环节官方文件并未说明，推测最初是17岁的Clark不知从何骇入推特的Slack工作空间（workspace），并得到管理所有推特讯息的内部管理工具的管理员帐密。管理员账号具备双因素验证（2FA），但Clark透过“电话精准钓鱼攻击”成功骗到一些推特员工而突破2FA的防护，取得了内部管理工具的控制权，并开始炫耀并兜售其存取他人推特账号的能力。

7月15日当天，Clark向即时通讯平台Discord上认识的Fazeli及Rolex，出售存取推特用户账号的权利，之后三人还合作在OGUsers论坛打广告。警方相信还有其他人透过广告买下Clark的“服务”。

之后就是推特调查公布的情形： 130名人账号被锁定， 45人密码被成功变更，还有36人的私讯被存取，8人的“你的推特资料”档案遭骇客下载。这群人利用名人推特账号发出假讯息，向追踪者声称汇到比特币账户内的金额，这些名人将加倍奉还。最后其账号接获400多次转账，得手超过11.7万美元。本案也成了推特公司史上规模最大的骇入案。

根据警方调查，Coinbase也在当天干预了该电子钱包的转账，阻止了价值28万美元的比特币损失。警方表示仍将继续调查骇入账号的其他人。