Sicherheitslücke bei Donald Trump
Twitter-Account des Präsidenten mit trivialem Passwort geschützt.

Im Oktober 2020 und damit unmittelbar vor der US-amerikanischen Präsidentschaftswahl ist es dem Niederländer Victor Gevers gelungen, auf den privaten Twitter-Account des US-Präsidenten Donald Trump (@realdonaldtrump) zuzugreifen, der über 88 Millionen Follower hat. Dabei hatte der White-Hat-Hacker laut eigener Aussage nur fünf Versuche gebraucht, um das Passwort zu erraten. Bei diesem handelte es sich nämlich um MAGA2020! und damit im Wesentlichen um nichts anderes als um Trumps ehemaliges Wahlkampfmotto. Eine Zwei-Faktor-Authentifizierung wurde nicht verwendet. Als Beweis dafür machte Gevers einen Screenshot vom Account aus der Nutzerperspektive und postete einen Tweet zu einer Satirewebsite.

Gevers informierte sowohl Twitter als auch das Weiße Haus, die US-amerikanische Bundespolizei FBI und den Geheimdienst CIA über die festgestellte Sicherheitslücke und gab Empfehlungen zu deren Behebung. Nachdem ihm jedoch zunächst kein Glauben geschenkt und der Vorfall dementiert wurde, kam nun ein Untersuchungsbericht niederländischer Behörden zu dem Schluss, dass sich der Vorfall genau so zugetragen hatte, wie Gevers es gesagt hatte. Da er im Umgang mit der Sicherheitslücke ethisch korrekt gehandelt hatte, wurde kein Strafverfahren gegen ihn eingeleitet.

Zusätzliche Brisanz erhält der Fall dadurch, dass es Gevers zusammen mit zwei Komplizen schon im Jahr 2016 einmal gelungen war, Trumps Twitter-Passwort zu erraten. Damals hatte er den aus seiner TV-Show "The Apprentice" bekannten Spruch yourefired verwendet.