بعد التحقيق.. تويتر يكشف حقيقة وصول "الهاكرز" لكلمات مرور مستخدميه

10:28 م | الخميس 16 يوليو 2020

في تحديث لتحقيقاتها المستمرة في الاختراق الضخم الذي وقع أمس، قال عملاق التواصل الاجتماعي تويتر إنه لم يجد أي دليل على أن المتسللين تمكنوا من الوصول إلى كلمات مرور المستخدمين.

نتيجة لهذا الاكتشاف، لا تخطط الشبكة الاجتماعية لإعادة تعيين أي كلمات مرور للمستخدم في المستقبل نتيجة لحادث الأمس عندما اقتحم المتسللون المئات من الحسابات رفيعة المستوى للترويج لخداع البيتكوين، بحسب موقع "zdnet" المتخصص في أخبار التقنية.

وقال تويتر إن الاختراق وقع بعد أن قامت مجموعة من الأطراف بتنفيذ "هجوم هندسي اجتماعي منسق" ضد موظفيها للوصول إلى الواجهة الخلفية لها واستخدمت أدوات داخلية لإرسال تغريدات نيابة عن ملفات شخصية تم التحقق منها من عدد كبير من المستخدمين.

تضمنت الحسابات المشوهة ملفات شخصية للرئيس الأمريكي السابق باراك أوباما، ونائب الرئيس الأمريكي السابق جو بايدن، ومشاهير مثل كاني ويست وكيم كارداشيان، وأيضًا شركات التكنولوجيا مثل أبل وأوبر.

وأوقف تويتر الهجوم أمس عن طريق منع الحسابات التي تم التحقق منها من إرسال تغريدات جديدة قبل استئصال المتسللين من الواجهة الخلفية، وتم قفل الحسابات التي تم التحقق منها لبضع ساعات قبل إعادتها.

اليوم، حظر تويتر أيضًا جميع مستخدميه من تغريد سلاسل تحتوي على تنسيق مشابه لعنوان Bitcoin، مما يجعل مهمة بعض المحللين الأمنيين ومطوري الرموز أكثر صعوبة، حيث حظر الإجراء أيضًا بعض عمليات سير عملهم التي ظهرت فيها سلاسل متشابهة المظهر(مثل تجزئة للملف ومسارات ملف Git).

في تحديث لتحقيقاته اليوم، قال تويتر أيضًا إنه منع بعض المستخدمين من تغيير كلمات المرور الخاصة بهم، وهو إجراء اتخذته لمنع اختراق الحساب نتيجة اختراق أمس، وتأثرت حسابات تويتر فقط التي غيرت كلمة المرور الخاصة بها في الشهر الماضي بهذا الإجراء الأخير.

وقال تويتر إن تحقيقاته مستمرة. كما تنظر وكالات تطبيق القانون الأمريكية في الحادث، ولا تزال هناك بعض المشكلات المتعلقة بتحقيق تويتر، مثل ما إذا كان المتسللون لديهم حق الوصول إلى الرسائل الخاصة للمستخدم.