تسريب 5.4 مليون سجل من بيانات مستخدمي تويتر

أصبح أكثر من 5.4 مليون سجل لمستخدمي تويتر، بما في ذلك أرقام الهواتف الشخصية وعناوين البريد الإلكتروني، جاهزة للاستيلاء عليها على شبكة الإنترنت المظلمة في ملف ضخم للبيانات، بسبب ثغرة أمنية في واجهة برمجة التطبيقات.

وعلاوة على 5.4 مليون سجل، كان هناك 1.4 مليون ملف تعريف إضافي على تويتر للمستخدمين تم جمعها باستخدام واجهة برمجة تطبيقات مختلفة.

ويعتقد البعض أن هذه الشركة المملوكة حالياً لإيلون موسك تحاول التستر على الفضيحة.

وتم التعرف على ملف تفريغ البيانات من قبل الخبير الأمني تشاد لودر، مؤسس شركة التوعية حول الأمن السيبراني Habitu8، الذي طرح هذه الأخبار في منشور على حسابه على 'تويتر' في 23 نوفمبر (تشرين الثاني)، وتم تعليق حسابه بعد فترة وجيزة من النشر.

وأعلن لودر أن الهجوم أثر على المستخدمين في الاتحاد الأوروبي والولايات المتحدة وأن البيانات التي تم الكشف عنها كافية لإطلاق هجمات التصيّد للحصول على بيانات اعتماد تسجيل الدخول.

5.4 million Twitter users stolen data leaked online — more shared privately - @LawrenceAbramshttps://t.co/G0idgGNNxt— BleepingComputer (@BleepinComputer) November 27, 2022 وأدت إزالة تغريدات لودر وتعليقه إلى إثارة مخاوف من أن 'تويتر' يحاول إخفاء المشكلة، حيث قال بعض مستخدمي 'تويتر' إن موسك 'حظر [لودر] لفضحه مدى ضعف أمن تويتر'.

ونشرت بيانات المستخدمين لأول مرة على منتدى القرصنة بسعر 30 ألف دولار في يوليو، لكن البيعة الأخيرة تقدم هذه المعلومات مجاناً،وفقاً لموقع Bleeping Computer.

ويحذر موقع Bleeping Computer المستخدمين الآن من الشعور بالضجر من رسائل البريد الإلكتروني من تويتر، حيث من المحتمل أن تكون مزيفة ومصممة لسرقة بيانات اعتماد تسجيل الدخول.

ونبه المستخدم من أنه في حال تلقي بريداً إلكترونياً يدعي أنه تم تعليق حسابك، وهناك مشكلات في تسجيل الدخول، أو أنك على وشك أن تفقد حالة التحقق الخاصة بك، ويطالبك بتسجيل الدخول إلى مجال غير 'تويتر'، تجاهل رسائل البريد الإلكتروني واحذفها كما من المحتمل أن تكون محاولات التصيد الاحتيالي.