قراصنة يستغلون ضعف تويتر ليكشفوا 5.4 مليون حساب

كشف موقع Twitter يوم الجمعة أنه قراصنة يستغلون ضعف تويتر حيث تم استخدام خطأ يوم الصفر الذي تم تصحيحه الآن لربط أرقام الهواتف ورسائل البريد الإلكتروني بحسابات المستخدمين على منصة التواصل الاجتماعي.

وقالت الشركة في بيان: “نتيجة للثغرة الأمنية. إذا أرسل شخص ما عنوان بريد إلكتروني أو رقم هاتف لأنظمة تويتر. فإن أنظمة تويتر ستخبر الشخص بحساب Twitter الذي تم ربط عناوين البريد الإلكتروني أو رقم الهاتف به. إن وجدت”. استشاري.

قال موقع Twitter إن الخطأ. الذي تم إبلاغه به في يناير 2022. ناجم عن تغيير رمز تم إدخاله في يونيو 2021. ولم يتم الكشف عن كلمات مرور نتيجة للحادث.

ينبع التأخير لمدة ستة أشهر في الإعلان عن هذا الأمر من دليل جديد الشهر الماضي على أن ممثلًا غير معروف قد استغل الخلل قبل الإصلاح لكشط معلومات المستخدم وبيعها من أجل الربح في منتديات الخرق.

على الرغم من أن Twitter لم يكشف عن العدد الدقيق للمستخدمين المتأثرين. فإن منشور المنتدى الذي نشره ممثل التهديد يُظهر أن الخلل قد تم استغلاله على الأرجح لتجميع قائمة تحتوي على ما يُزعم أنه أكثر من 5.48 مليون ملف تعريف حساب مستخدم.

وقالت شركة Restore Privacy. التي كشفت عن الانتهاك أواخر الشهر الماضي. إن قاعدة البيانات بيعت مقابل 30 ألف دولار.

صرحت شركة Twitter قراصنة يستغلون ضعف تويتر و بأنها بصدد إخطار مالكي الحسابات المتأثرين بالمشكلة بشكل مباشر. بينما حثت المستخدمين أيضًا على تشغيل المصادقة الثنائية للتأمين ضد عمليات تسجيل الدخول غير المصرح بها.

يأتي هذا التطور في الوقت الذي وافقت فيه تويتر. في مايو. على دفع غرامة قدرها 150 مليون دولار لتسوية شكوى من وزارة العدل الأمريكية زعمت أن الشركة بين عامي 2014 و 2019 استخدمت أصحاب حسابات المعلومات المقدمة للتحقق الأمني ​​لأغراض الدعاية دون موافقتهم.