Solanafrica Svindel: Hackere Bryder Ind på Den Ghanesiske Præsidents X-konto

To-faktor autentificering er ikke nok

Præsidentens opslag om genoprettelsen af kontoen kom få dage efter, at hans sociale mediekonto blev brugt til at promovere et projekt kendt som Solanafrica. Få timer tidligere udsendte Ghanas Cybersikkerhedsmyndighed (CSA) en erklæring, der bekræftede bruddet og skitserede de handlinger, der blev taget for at fjerne hackerne, der fortsatte med at poste nye beskeder.

“Vi forstår den offentlige bekymring, denne hændelse har skabt, og vi adresserer aktivt situationen. Myndigheden arbejder tæt sammen med X og andre relevante interessenter for at tage hånd om denne hændelse og forhindre fremtidige forekomster,” sagde CSA i en erklæring.

Ifølge en Business Insider rapport hævdede det pågældende X-opslag, at kryptoprojektet blev ledet af Mahama “for at gøre betalinger over hele Afrika gratis ved hjælp af Solana blockchain.” Opslaget og efterfølgende beskeder opfordrede Mahamas 2,4 millioner følgere til at investere i ordningen.

Bruddet fik den lokale cybersikkerhedsekspert Abubakar Issaka fra Ghanas Center for Cyberovervågning og Databeskyttelse til at opfordre til implementering af strengere bagend sikkerhedskontroller. Han udtalte, at to-faktor autentificering alene “ikke længere er tilstrækkelig” til at blokere stadig mere sofistikerede hackere.

I stedet sagde Issaka, at fremtrædende sociale mediebrugere også bør overveje at overvåge login-aktiviteter og begrænse adgangen til tredjepartsapps. Han tilføjede, at de bør tildele dedikerede teams for at sikre overvågning af deres digitale platforme hele døgnet rundt.

Kapringen af Mahamas X-konto fandt sted få dage efter, at hackere målrettede de sociale mediekonti tilhørende det sydafrikanske parlament, hvor de på lignende vis promoverede et Solana-baseret token med efternavnet på Sydafrikas leder, før deres opslag endelig blev fjernet.