أدوات الموظفين ساهمت في اختراق تويتر

 تفيد أنباء بأن أدوات الموظفين ساهمت في اختراق تويتر غير المسبوق أدى إلى الاستيلاء على العديد من حسابات، من ضمنها حسابات الرئيس (باراك أوباما) والمرشح الديمقراطي (جو بايدن) والرئيس التنفيذي لشركة تيسلا (إيلون ماسك)، وسلطت المنصة بعض الضوء على الهجوم غير المسبوق عبر سلسلة من تغريدات نشرتها قناة الدعم.

أوضحت تويتر أن أنظمتها الداخلية تعرضت للخطر، وأكدت نظرية أنه لم يكن بالإمكان تنفيذ الهجوم دون الوصول إلى أدوات الشركة الخاصة وامتيازات الموظفين، وقالت عبر سلسلة من التغريدات: لقد اكتشفنا ما نعتقد أنه هجوم منسّق للهندسة الاجتماعية من أشخاص استهدفوا بنجاح بعض موظفينا من خلال الوصول إلى الأنظمة والأدوات الداخلية.

وأضافت التغريدات : نعلم أنهم استخدموا هذا الوصول للتحكم في العديد من الحسابات المرئية بدرجة عالية (من ضمنها الحسابات التي تم التحقق منها) والتغريد نيابة عنهم، ويبدو كما لو أن المنصة تعترف بأن العديد من الأشخاص قد شاركوا في عملية اختراق تويتر ليس فردًا واحدًا ، وأن عديد من الموظفين تعرضوا للاختراق.

لكن موقع (Motherboard) ذكر: أن العديد من مجموعات الاختراق شاركت لقطات الشاشة لأداة إدارة داخلية للشركة يُزعم أنها استُخدمت في عمليات الاستيلاء على الحسابات، وفي تحديث لتحقيقاته بشأن الاختراق، إنه تحدث مع المتسللين الذين قالوا: إنهم دفعوا لموظف ضمن تويتر من أجل تغيير عناوين البريد الإلكتروني للحسابات الشائعة باستخدام الأداة الداخلية حتى يتمكنوا من التحكم فيها.

شارك التقرير بعض لقطات الشاشة للأداة الداخلية التي يُزعم أنها تقع في مركز الاختراق، ويقال: إن تويتر علّقت حسابات تشارك لقطات الشاشة وأزالتها يدويًا؛ بسبب انتهاك قوانين المنصة، وتشير عمليات الاستيلاء شبه المتزامنة على العديد من حسابات تويتر الحساسة إلى أن المهاجمين لم يستغلوا أصحاب الحسابات الفردية، وكان لديهم على الأقل وصول غير مباشر إلى أدوات الموظفين.

سعيد جبر أخصائي أمن المعلومات

بخبرة تصل لأكثر من 20 عاماُ جعلته يتربع على عرش المجالات المُتعلقة بأمن تكنولوجيا المعلومات وإدارة المخاطر، حيث يُعد أكثر المجالات أهمية وهيمنة على المستوى الرقمي والواقعي