Unter den Accounts, die Spain Squad nach eigener Aussage unter seine Kontrolle gebracht hat, sind @Hell, @Hitler, @Nazi, @ak47 oder @1337. Tatsächlich waren mehrere Accounts, die man der Gruppe auf Internet Archive zuordnen kann, vorher gesperrt. Darunter @Hitler, @hell und @LizardSquad, ein Account, der der berüchtigten Hackergruppe mit demselben Namen gehörte. Andere wie @AK47, @megaupload und @1337 waren lange inaktiv, hatten in dieser Zeit aber keine Verbindung zu Hackern.
Twitter hat auf Nachfrage von Business Insider nicht reagiert, aber alle gekaperten Accounts erneut gelöscht. Nicht klar ist deshalb, ob Twitter auf diesen Vorgang aufmerksam wurde, bevor Business Insider das Netzwerk darauf angesprochen hat.
Normalerweise gibt es keine Möglichkeit, einen Account unter demselben Namen ein zweites Mal zu eröffnen, wenn Twitter ihn wegen eines Regelverstoßes wie Gewaltandrohung oder Spam gelöscht hat. Dass es der Gruppe jetzt offenbarbar gelungen ist, diese Sperrung zu umgehen, könnte einige beunruhigende Folgen haben. Genauso ist es eigentlich unmöglich, Accounts zu kapern, die länger nicht benutzt wurden. Twitter löscht niemanden wegen Inaktivität – die Accountnamen müssten deshalb eigentlich dauerhaft unbenutzbar bleiben.
Wie Spain Squad dabei vorgegangen ist, bleibt deren Geheimnis: Anders als bei früheren Hacks, die zum Ziel hatten, Twitter-Accounts zu stehlen, weiß niemand außerhalb der Gruppe, wie dieser Hack funktioniert hat. Es könnte eine Schwachstelle in Twitters Software sein oder die Hacker könnten sich Zugang über den Account eines Mitarbeiters verschafft haben.
Ebenfalls unklar ist, ob die Gruppe noch immer Zugriff hat oder ihr Hack nur jeweils zusammenfiel mit der Sperrung von Accounts. „Wir wollen nicht darüber sprechen“, sagte einer der Beteiligten zu Business Insider, „wir wollen nicht so schnell auffliegen damit.“ Klar ist nur: Ihren Wissensvorsprung macht sich die Gruppe jetzt zunutze, um die wertvollen Accounts zu Geld zu machen.
Auch über die Motive lässt sich nur spekulieren. Einerseits ist es eine Art Statussymbol für Hacker, Accounts zu knacken, die auf so unrühmliche Weise auffällig wurden. Andererseits gibt es tatsächlich Menschen, die bereit sind, für einen @Hitler-Account Geld zu bezahlen. Die Gruppe selbst nimmt für sich in Anspruch, ein White-Hat-Team zu sein. „Wir stellen mit den Accounts nichts an“, sagte einer der Hacker, „wir haben nur etwas Spaß damit, danach deaktivieren wir die Accounts wieder oder löschen sie ganz.“
