عربي ودولي

1700

هل تقف وراءها دول أم قراصنة من الداخل؟.. تفاصيل جديدة حول أكبر عملية اختراق لـ "تويتر"

حين دقت الساعة الرابعة، عصر أمس الأربعاء بتوقيت الساحل الشرقي للولايات المتحدة، بدأت حالة من الفوضى على موقع تويتر، بعد أن نشرت حسابات لسياسيين ومشاهير، رسائل مشابهة  مفادها: "أرسلوا بيتكوين وسنرسل لكم ضعف أموالكم".

كان هذا واحداً من أكبر الاختراقات التي حدثت في تاريخ موقع التدوينات القصيرة بل واحداً من أغرب الهجمات الإلكترونية التي شهدها العالم، بحسب صحيفة "نيويورك تايمز"، ليس لوصولها لحسابات أكبر المشاهير ومن بينهم المرشح الديمقراطى المفترض فى انتخابات الرئاسة الأمريكية جو بايدن، والرئيس السابق باراك أوباما، وبل غيتس، وجيف بيزوس، وشركات من عيار آبل وأوبر، لكن لوصول القراصنة لمنصات إدارة حسابات تويتر نفسها .

تقول صحيفة "نيويورك تايمز" الأمريكية إن الموجة الأولى من هجمات القراصنة على حسابات تويتر، شملت قادة وشركات العملات الرقمية البارزين، ولكن بعد فترة وجيزة، اتسعت قائمة الضحايا لتشمل أشخاص سياسيين ومن يعملون في مجالات الترفيه والتكنولوجيا.

ووصفت الصحيفة العملية بأنها "استعراض للقوة من قبل المتسللين الهاكرز"، فوفقاً لمواقع متخصصة في مراقبة تحويلات العملات الرقمية فقد نجح المخترقون في الحصول على 12.58 بيتكوين وهو ما يعادل 116 ألف دولار.

 

الوصول لـ Twitter admin

وحسب تفاصيل ما نشرته مواقع الأخبار التقنية، فإن هاكر يطلق على نفسه اسم "Kirk" وهو أحد الهاكرز المسؤولين عن الهجمة الكبيرة، أكد أنه تمكن من الوصول إلى أداة Twitter admin وهي لوحة تحكم رئيسية في "تويتر" مخصصة لموظفين معينين يمكن من خلالها التحكم في الحساب بشكل تام، إيقاف إمكانية التغريد عليه أو حتى إغلاقه بشكل نهائي، حتى وإن كان الحساب موثقاً.

واستخدم المخترق أداة Twitter admin لإعادة تغيير عناوين البريد الإلكتروني المرتبطة بالحسابات التي كان يريد اختراقها، لجعل الأمر أكثر صعوبة على المسؤولين في "تويتر" إن أرادوا محاولة استعادة الحساب والسيطرة عليه.

وعقب ذلك مباشرة قام الهاكر بنشر التغريدات على جميع الحسابات.

ووفق موقع TechCrunch فإن هذا الهاكر نجح في الحصول على أكثر من 100 ألف دولار في غضون ساعات، من خلال الوصول إلى تلك الأداة ونشر التغريدات.

ويضيف المصدر أن الهاكر «Kirk» بدأ ببيع الوصول إلى بعض من حسابات "تويتر"، وأعلن عن ذلك في منتدى معروف يستخدمه الهاكرز الذين يخترقون حسابات التواصل الاجتماعي.

وتمكن الهاكرز من التحكم في تلك الحسابات بشكل كامل، وتظهر لقطة مصورة نشرها الموقع لوحة Twitter admin لحساب ما تم اختراقه.

 

نيويورك تايمز: كوريا الشمالية وراء الهجوم

 ولم يكن هناك أدلة على الفور بشان من يقف وراء الهجوم، بحسب نيويورك تايمز، لكن الصحيفة تقول إن واحدة من أكثر المذنبين الواضحين فى هجوم بهذا الحجم، كوريا الشمالية التى تم توثيق استخدامها للبيتكوين على نطاق واسع فى الماضى.

ونقلت الصحيفة عن كبار مسؤولى الاستخبارات الأمريكية، إن التقييم الأولي بأن هذا على الأرجح عمل هاكرز وليس من قبل دولة.

 وقال المسئول الذى لم يكشف عن هويته إنه  لو كانت روسيا أو الصين أو كوريا الشمالية أو إيران، لاستهدفت هذه المحاولات على الأرجح محاولة إحداث خراب أكبر  فى سوق الأسهم او ربما إصدار تصريحات سياسية باسم بايدن أو غير ذلك.

 

تعليق تويتر

وتقول شركة تويتر : إن متسللين حصلوا على كلمات السر للعاملين واخترقوا حسابات المشاهير.

أضافت: "رصدنا ما نعتقد أنه هجوم منسق بالهندسة الاجتماعية من جانب أشخاص نجحوا في استهداف بعض موظفينا ممن لهم حق الدخول على النظم والأدوات الداخلية".

وتابعت أن المتسللين استغلوا ذلك في السيطرة على الكثير من الحسابات التي تحظى بمتابعة قوية ومنها حسابات رسمية ونشر تغريدات باسم أصحابها.

القراصنة من الداخل

ويقول مصدر من داخل "تويتر" إن الشركة "لا تزال تحقق في ما إذا كان الموظف قد اختطف الحسابات بنفسه أو منح القراصنة إمكانية الوصول إلى أداة التحكم".

ويرى محللون إن عرض Twitter admin دليل على أن الاختراق جاء من الداخل.

وهوت أسهم تويتر بنسبة 4% في التعاملات الإلكترونية في وول ستريت بعد إغلاق جلسة التداولات.

وتقول رئيسة شركة أمن سيبرانية : "من حسن حظنا أن المهاجمين يريدون بيتكوين (بدافع الحصول على المال) وليس بدافع الفوضى والدمار"، وإلا ستهوى الأسهم أكثر من ذلك بكثير .

إجراءات جديدة

وكان فريق تويتر قد عطل لفترة وجيزة التغريدات من حسابات موثوقة لديها العلامة الزرقاء الرسمية، وعقب ذلك قالت الشركة إنها استأنفت بشكل كبير، لكن "قد تتخذ خطوات أخرى".