4月24日,黑客盗用美联社官方帐号后,在Twitter网站仅用一条由12个单词组成的假消息,就在美国金融市场上掀起滔天巨浪,这既凸显了社交媒体的巨大影响力,也使其网络安全隐患暴露无遗。
美国当地时间4月24日下午1点07分,Twitter网站上的一条消息引起华尔街交易员的恐慌:白宫发生爆炸,奥巴马总统受伤。而发布这条消息的,正是美国最权威新闻机构之一的美联社。
消息被成千上万地转发。两分钟之内,道琼斯工业平均指数重挫140余点,彭博称标普500成份股的市值瞬间蒸发掉1360亿美元。约翰霍普金斯大学琼斯教授(Erik Jones)对本报评论说:“波士顿爆炸案后美股市场对悲剧事件的敏感性不言而喻。”
13点10分,美联社员工Sam Hananel在Twitter上发文称美联社账号被黑客攻击,并辟谣称白宫并未发生爆炸案。13点13分,美联社关联账号证实,在黑客攻击之后已经暂停其Twitter官方账户。
美联社辟谣之后,美股立刻剧烈反弹,1点21分基本收复失地。
一个名叫“叙利亚电子军”(SyrianElectronicArmy)的Twitter账号发布消息称对此事负责。他们事后讥笑:“美联社的账号现在归‘叙利亚电子军’管理,拜拜奥巴马。”并还公布了美联社在Twitter上的账户名和密码。
到本报发稿为止,美联社的Twitter账号还没有回复正常。
相对于美国政府、金融机构、电网等重要部门,社交媒体的网络安全防范能力较低,但一旦被入侵同样能造成巨大破坏力,因此在未来可能成为黑客攻击的热点目标。
美国科技资讯网站CNET撰文指出,如果SEC认为,Twitter并非足够安全的信息来源,那么有可能推翻此前的决定,甚至对交易员和证券公司做出其他限制,使他们在金融活动中最低限度地使用Twitter。
Sophos的技术专家Graham Cluley认为,Twitter如果使用登录时两步验证措施,即可大大增加黑客的攻击难度。