كيف أنقذت 6000 دولار "تويتر" من الاختراق؟

  • 4
الفتح - تويتر

أعلنت  شبكة "تويتر" إصلاح ثغرة أمنية، أرّقتها لشهور، حيث سمحت للقراصنة بتهديد حسابات نحو 5.4 ملايين شخص على المنصة.

وقالت "تويتر" إنه تم إصلاح الثغرة بعد 6 أشهر من اكتشافها، على يد باحث متخصص في أمن المعلومات حصل على مكافأة من الشبكة قدرها 6000 دولار.

وعن طبيعة تلك الثغرة، إنها "تتيح للقراصنة معرفة الارتباط بين رقم الهاتف أو عنوان البريد الإكتروني وحساب المستخدم على موقع تويتر، مما يعرض الحساب وبيانات صاحبه الشخصية إلى خطر السرقة".

والقراصنة يقومون بعرض البيانات المسروقة للبيع على منتدى معروف للجرائم المعلوماتية، حيث يستغلها المشترون عبر ابتزاز الضحية للحصول على الأموال".

لكن جانبا آخر من الخطورة تمثله تلك الثغرة، ، ويتمثل في "قدرة المخترقين على إنشاء قاعدة بيانات لعدد كبير من مستخدمي تويتر، والذي يمثل تهديدا خطيرا للمستخدمين ممن يخفون هوياتهم الحقيقية على المنصة عبر حسابات سرية وأسماء مستعارة".

ورغم إعلان "تويتر" إصلاح تلك الثغرة أخيرا، فإن ذلك لم يحم خصوصية المستخدمين بشكل كامل، حيث علمت تويتر -كما جاء في تقريرها- بوجود قاعدة بيانات لـ5.4 ملايين مستخدم "من المشاهير إلى الشركات" في منتدى الجرائم الإلكترونية.

وتابعت "تويتر"في تقريرها: "بعد مراجعة عينة من البيانات المتاحة للبيع، أكدنا أن جهة فاعلة سيئة قد استفادت من المشكلة قبل معالجتها".

وعن الكيفية التي تعاملت بها "تويتر" مع تلك المشكلة، قالت الشبكة: "سنقوم بإخطار مالكي الحساب مباشرة الذين يمكننا تأكيد تأثرهم بهذه المشكلة". ومن ثم "ستقوم تويتر بتنبيه من تعرضت حساباتهم لهذا الاختراق، ومساعدتهم على تأمين بياناتهم بطريقة أو أخرى.


الفتح - تويتر