استطاع بعض المتسللين الدخول الى النظام الداخلي الخاص بتويتر والنشر في حسابات العديد من الشخصيات البارزة مثل إيلون مسك Elon Musk وجيف بيزوس Jeff Bezos وآبل Apple و Uber وكيم كارداشيان Kim Kardashian وبيل جيتس Bill Gates، ومحتوى هذه التغريدات هو طلب ارسال العملات الرقمية بيتكوين Bitcoin الى حساب المخترق.
إليك القائمة الكاملة للحسابات التي تم اختراقها:
وهنا نعرض عليك التغريدات التي قام القراصنة بنشرها:
حصل القراصنة على بعض المال من الأشخاص الذين وقعوا في عملية الاحتيال، ونظراً لأن معاملات بيتكوين Bitcoin يمكن تتبعها إلى حد ما، فيمكنك معرفة مقدار المال الذي يحمله عنوان محفظة بيتكوين Bitcoin.
حيث تُظهِر المحفظة المرتبطة بالقراصنة أنهم تمكنوا من سرقة ما يقارب من 120,000 دولار من الناس.
لحسن الحظ، كل هذا الأمر كان قصير الأجل، حيث استطاع فريق أمان تويتر Twitter حل المشكلة وحذف جميع التغريدات المتعلقة بالاختراق.
ولفترة قصيرة من الوقت، منعت الشبكة الاجتماعية تويتر Twitter الحسابات التي تم اختراقها من التغريد كإجراء أمني.
إذن ماذا حدث؟ قالت تويتر Twitter:
“اكتشفنا ما نعتقد أنه هجوم منسق للهندسة الاجتماعية من قبل أشخاص استهدفوا بنجاح بعض موظفينا من خلال الوصول إلى الأنظمة والأدوات الداخلية”.
ما هي الهندسة الاجتماعية Social engineering؟ عندما يتلاعب بك شخص ما للحصول على المعلومات عن طريق التنكر بشيء موثوق به (مثل البنك الخاص بك، أو صديق يبدو أنه يعرف التفاصيل الحميمة لحياتك)؛ في حالة الاختراق الذي نتكلم عنه، كان الهدف هو الوصول إلى أنظمة تويتر Twitter.
قد لا يكون من السهل الوصول إلى أدوات تويتر Twitter الداخلية. لذا استهدف القراصنة أشخاص داخل الشركة.
ووفقاً لتقرير للنائب جوزيف كوكس Joseph Cox، الذي تحدث إلى مصادر تولت الحسابات، فقد حصل المتسللون على أدوات إدارة تويتر Twitter الداخلية مما سهل المهمة.
وبمجرد وصولهم إلى الأداة، قاموا بتغيير عناوين البريد الإلكتروني لاسترداد الحسابات عالية المستوى، وقاموا بتغريد رسائل الاحتيال.
هذه ليست الحادثة الأولى التي تعتمد على الهندسة الاجتماعية على تويتر Twitter. ففي عام 2019، في قضية قضائية، تم اكتشاف اثنين من الموظفين السابقين في الشبكة الاجتماعية تويتر Twitter للتجسس لصالح النظام السعودي.
