纽约州金融服务部发布7月15日黑客入侵Twitter案件调查报告！

纽约州金融服务部（DFS）发布了一份报告，内容涉及对2020年7月15日多家加密货币公司和知名公众人物的 Twitter 帐户遭黑客攻击案件的调查。报告中，DFS 为大型社交媒体公司推荐了一个新的网络安全监管框架。

2020年7月15日，黑客通过致电 Twitter 员工，声称来自 Twitter 的 IT 部门，要访问 Twitter 的系统。在骗得4名员工提供了登录账号和密码后，他们劫持了奥巴马、卡戴珊、韦斯特等政客、名人、企业家，以及多家加密货币公司的 Twitter 帐户。

通过在劫持账户上发布比特币支付链接，并配文“比特币加倍福利”，黑客最终从消费者那里盗走了价值约11.8万美元的比特币。

DFS 指出，Coinbase、Square、Gemini Trust Company、Bitstamp 等加密货币公司迅速采取了措施，阻止黑客转移比特币。但Twitter 却缺乏足够的网络安全保护措施。在遭受攻击时，Twitter 既没有首席信息安全官出来及时补救，也没有采取严格的访问控制、身份管理、安全监控措施。

报告指出，没有专门的联邦或州监管机构来监管 Twitter 和其他大型社交媒体，确保这些公司的网络安全政策和计划能够充分应对其数字运营模式的风险。大型社交媒体在很大程度上是自我监管的，因此没有对重大的网络安全失误承担相应责任。

报告建议，当局应将大型社交媒体公司指定为具有系统重要性的机构，这些机构需要通过严格的法规来管理日益严重的网络安全风险。