Spanje gaat een 23-jarige Britse man die wordt verdacht van betrokkenheid bij de grote aanval op Twitter uit 2020 uitleveren aan de Verenigde Staten, zo heeft een Spaanse rechtbank geoordeeld. Bij de aanval werden Twitteraccounts van allerlei bedrijven en beroemdheden overgenomen en gebruikt voor een bitcoin-scam. Daarnaast wordt de man, met het alias van PlugwalkJoe, verdacht van het kapen van TikTok- en Snapchat-accounts en cyberstalking (pdf).

De Brit is door de Amerikaanse autoriteiten aangeklaagd wegens het opzettelijk benaderen van een computer zonder autorisatie en het verkrijgen van informatie van een beveiligde computer. Daarnaast moet hij terechtstaan voor afpersing en het versturen van een dreigement. Bij het onderzoek naar de man waren naast de FBI ook de Britse en Spaanse politie betrokken. De Brit werd op 21 juli 2021 door de Spaanse politie aangehouden. Hij kan nog in beroep tegen het oordeel van de Spaanse rechter.

In 2021 werd al een Amerikaanse tiener, die als het meesterbrein achter de aanval wordt gezien, veroordeeld tot een gevangenisstraf van drie jaar. Bij de aanval op Twitter kregen aanvallers door middel van een telefonische phishingaanval op medewerkers van het platform toegang tot de interne beheertools. Met deze tools was het mogelijk om het e-mailadres van accounteigenaren te veranderen en tweefactorauthenticatie uit te schakelen.

Op deze manier konden de aanvallers van tientallen geverifieerde accounts het wachtwoord resetten en zo de accounts overnemen. Het ging om accounts van president Joe Biden, voormalige president Barack Obama, Elon Musk, Kanye West, Bill Gates, Jeff Bezos, Mike Bloomberg, Warren Buffet, Floyd Mayweather, Kim Kardashian, Apple, Uber en andere bedrijven.

In totaal werden via 45 overgenomen Twitteraccounts tweets verstuurd. In deze tweets werd gesteld dat wie een bedrag aan een opgegeven bitcoin-adres overmaakte, het dubbele bedrag zou terugkrijgen. Het ging echter om een scam waarmee de tiener, die op het moment van de aanval 17 jaar was, meer dan 100.000 dollar verdiende.