نشرت صحيفة نيويورك تايمز أن 4 مراهقين؛ أكبرهم لا يتخطى العشرين من عمره، هم من تمكنوا من اختراق موقع «تويتر» مطلع الشهر الجاري.
ووفقًا للصحيفة بدأت خطة اختراق تويتر برسالة بين اثنين من المخترقين في وقت متأخر من يوم 14 يوليو على منصة (Discord)، وهي منصة للمراسلة بين القراصنة واللاعبين، حيث كتب مستخدم يحمل الاسم الرمزي”كيرك” إلى أحد أصدقائه في المنصة: “مرحبًا صديقي، أنا أعمل على تويتر، لا تذكر هذا لأي شخص
وتمكن “كيرك” من الوصول إلى أكثر أدوات تويتر حساسية، مما سمح له بالسيطرة على أي حساب على تويتر تقريبًا، ومن ضمنها حسابات الرئيس السابق باراك أوباما، والمرشح للرئاسة الأمريكية جو بايدن ورائد الأعمال إيلون ماسك، والعديد من حسابات المشاهير الآخرين.
تشير المقابلات ولقطات الشاشة التي حصلت عليها الصحيفة الأمريكية إلى أن الهجوم قد نفّذه 4 مراهقين تعرفوا على بعضهم البعض بسبب هوسهم بامتلاك أسماء حسابات تويتر الغريبة أو غير العادية، لا سيما الحسابات التي تتكون من حرف واحد أو رقم فقط، مثل: @6 أو @y.
و لا يزال من غير الواضح كم استغرق وصوله إلى الحسابات التي اخترقها للحصول على المزيد من المعلومات الحساسة، مثل: المحادثات الخاصة، وقد ذكر الأشخاص الذين تعاونوا مع “كيرك” للصحيفة أنهم فقط سهّلوا عمليات الشراء والاستحواذ على أسماء المستخدمين المميزة، وانسحبوا بمجرد أن بدأت المزيد من الهجمات تتوالى على الحسابات الشهيرة في تويتر.
وقال خبراء أمنيون: “إن المخترق “lol” وزميله الذي يحمل الاسم الرمزي (ever so anxious) اللذين شاركا “Kirk” في اختراق تويتر معروفان جيدًا على موقع OGusers.com، الذي يضم الأشخاص الذين يبحثون عن شراء أسماء المستخدمين المميزة في مواقع التواصل الاجتماعي أو بيعها بعد السيطرة عليها.
وبالعودة إلى اختراق تويتر، اتضح أن “Kirk” المنفّذ الأساسي للهجوم قد تواصل مع (lol) و (ever so anxious) في وقت متأخر من يوم 14 يوليو حيث عرض عليهم أن يكونوا وسطاء، في بيع حسابات تويتر التي يسيطر عليها في مواقع شبكة (الويب العميق) Deep Web حيث كانوا معروفين، وسيأخذون نسبة من كل معاملة.
في إحدى المعاملات الأولى، توسط (lol) في صفقة لشخص كان على استعداد لدفع 1500 دولار في بيتكوين، مقابل الحصول على اسم مستخدم تويتر مميز يُسمى (@y)، كما نشرت المجموعة نفسها إعلانًا على OGusers.com لبيع حسابات تويتر المميزة مقابل عملة البيتكوين.
ولاحقًا تدفق العملاء وارتفعت الأسعار المقدمة للحصول على أسماء الحسابات، حيث أظهر (kirk) للعملاء مدى وصوله إلى أنظمة تويتر، من خلال قدرته على تغيير إعدادات الأمان الأساسية بسرعة لأي اسم مستخدم، وإرسال صور من لوحات التحكم الداخلية في تويتر كدليل على أنه سيطر على الحسابات المطلوبة.
وبالإضافة إلى (lol) و (ever so anxious) اللذين شاركا (kirk) في التوسط لبيع الحسابات التي سيطر عليها، ظهر أن هناك مخترِق آخر مشهور يُعرف باسم (PlugWalkJoe) كان لاعبًا رئيسيًا في اختراق تويتر، وقد ساهم في التوسط لبيع أسماء الحسابات المميزة، مثل: (@dark) و (@w) و (@50)، بينما هو شخصيًا حصل على اسم المستخدم (@6)
ولكن بعد الساعة 6 مساءً من يوم 15 يوليو، بدأت منصة تويتر تحاصر المخترقين بعد أن قامت بإغلاق الحسابات المخترقة وإيقاف الوصول إليها، وأعلنت في تغريدة يوم الخميس 16 يوليو عن الاختراق، وظلت أيامًا بعد ذلك تحقق فيما حدث.
وقالت تويتر في تدوينة: “إن المهاجمين استهدفوا 130 حسابًا، وتمكنوا من التغريد من 45 حسابًا منها، ونزلوا بيانات ثماني حسابات”.
وأضافت: “نحن على دراية تامة بمسؤولياتنا تجاه الأشخاص الذين يستخدمون خدمتنا والمجتمع بشكل عام، نحن مُحرجون، ونشعر بخيبة أمل، وأكثر من أي شيء، نحن آسفون”
وبحسب المحادثات التي جرت بين المخترِقين اتضح أن (kirk) قد حقق أكثر من 180 ألف دولار من عملية الاحتيال، بينما حقق أحد وسطائه 20 من عملة البيتكوين، وحتى الآن لم يُعرف عن هوية (kirk) أي شيء الذي توقف عن الرد على وسطائه واختفى
