Des fraudeurs ont volé les identifiants de messagerie du gouvernement italien pour accéder au portail de demandes légales de Twitter. Ils ont utilisé cet accès pour bannir des comptes, rechercher des informations et supprimer des publications en forgeant de fausses assignations à comparaître. L'escroc de phishing Chase, alias HZ, est soupçonné d'être impliqué. Twitter a été invité à enquêter sur le problème et à révoquer l'accès au compte de messagerie volé.
Selon ZachXBT, des fraudeurs auraient volé des adresses e-mail du gouvernement italien et les auraient utilisées pour effectuer des demandes frauduleuses afin d'accéder au portail de demandes légales de Twitter. Grâce à cet accès, les escrocs ont pu bannir des comptes, rechercher des informations et même supprimer des publications à l'aide de fausses assignations à comparaître.
Un exemple d'un tel incident concerne le projet @arbitrum. Plusieurs demandes ont été formulées à l'aide d'adresses électroniques présumées des forces de l'ordre italiennes. Plus tôt cette semaine, Twitter a reçu un e-mail indiquant que les forces de l'ordre italiennes avaient « demandé » la suppression de cinq tweets normaux.
L'individu soupçonné impliqué dans cette escroquerie est Chase, également connu sous le nom de HZ, un escroc de phishing connu. Ses biens avaient déjà été saisis par les forces de l'ordre après qu'il ait volé des millions de dollars. Chase aurait envoyé un message à un utilisateur sur Telegram, mentionnant la demande des forces de l'ordre italiennes que l'utilisateur avait reçue.
Cette exploitation malveillante du portail Legal Request de Twitter par des fraudeurs a entraîné du harcèlement et une perte de fonds pour les personnes et les projets ciblés. En réponse, Twitter a été invité à examiner les faux rapports et à révoquer l'accès au compte de messagerie compromis afin de protéger les utilisateurs et les projets contre d'autres dommages.
