סולנפריקה תרמית: האקרים פורצים לחשבון X של נשיא גאנה

אימות דו-שלבי לא מספיק

הפוסט של הנשיא שהודיע על השבת החשבון פורסם כמה ימים לאחר שחשבון המדיה החברתית שלו שימש לקידום פרויקט בשם Solanafrica. שעות לפני כן, רשות אבטחת הסייבר של גאנה (CSA) פרסמה הודעה המאשרת את הפרצה ומפרטת את הצעדים הננקטים להסרת ההאקרים, שהמשיכו לפרסם הודעות חדשות.

“אנחנו מבינים את הדאגה הציבורית שהמקרה הזה עורר ופועלים באופן פעיל לטיפול במצב. הרשות עובדת בשיתוף פעולה קרוב עם X וגורמים רלוונטיים נוספים כדי לטפל במעשה זה ולמנוע מקרים דומים בעתיד,” אמרה ה-CSA בהצהרה.

לפי דיווח של Business Insider, הפוסט המדובר ב-X טען כי הפרויקט הקריפטוגרפי מנוהל על ידי מהאמה “כדי להפוך את התשלומים ברחבי אפריקה ללא תשלום באמצעות בלוקצ’יין סולנה.” הפוסט והודעות ההמשך עודדו את 2.4 מיליון העוקבים של מהאמה להשקיע בתוכנית.

הפריצה גרמה למומחה האבטחה המקומי אבובקאר איסקה, ממרכז סייבר והגנת נתונים של גאנה, לקרוא ליישום של בדיקות אבטחה קפדניות ברקע. הוא ציין כי אימות דו-שלבי לבדו “כבר לא מספיק” לחסום האקרים מתוחכמים יותר ויותר.

במקום זאת, אמר איסקה, משתמשים בולטים במדיה החברתית חייבים לשקול גם מעקב אחר פעילות ההתחברות ולהגביל גישה לאפליקציות צד שלישי. הוא הוסיף כי עליהם להקצות צוותים ייעודיים כדי להבטיח מעקב סביב השעון על הפלטפורמות הדיגיטליות שלהם.

חטיפת חשבון ה-X של מהאמה התרחשה ימים לאחר שהאקרים מיקדו את חשבונות המדיה החברתית של הפרלמנט הדרום-אפריקאי, שם קידמו באופן דומה אסימון מבוסס סולנה הנושא את שם משפחתו של מנהיג דרום אפריקה לפני שההודעות שלהם הוסרו בסופו של דבר.