شهدت منصة (تويتر) Twitter خلال الأسبوع الماضي اختراقًا كبيرًا طال حسابات العديد من المشاهير والسياسيين والشركات، وبالنسبة للأضرار التي حدثت بسبب هذا الاختراق، اعتقد الكثيرون أن هذا الأمر وراءه مجموعات قرصنة منظمة برعاية دول كبرى.
ولكن في تقرير لصحيفة (New York Times) الأمريكية اتضح أن من أحدثوا هذه الضجة التي هزّت الثقة بمنصة تويتر وإجراءاتها الأمنية 4 مراهقين؛ أكبرهم لا يتخطى العشرين من عمره، فما هي القصة، وكيف استطاع هؤلاء المراهقين اختراق تويتر المعروف بأنه من أفضل المواقع التي تطبق سياسات دقيقة فيما يتعلق بالأمن الرقمي؟
كيف تمكن 4 مراهقين من اختراق تويتر والسيطرة على حسابات المشاهير؟
بدأ مخطط اختراق تويتر برسالة مثيرة بين اثنين من المخترقين في وقت متأخر من يوم 14 يوليو على منصة (Discord)، وهي منصة للمراسلة معروفة لدى القراصنة واللاعبين، حيث كتب مستخدم يحمل الاسم الرمزي (Kirk) إلى أحد أصدقائه في المنصة: “مرحبًا صديقي، أنا أعمل على تويتر، لا تذكر هذا لأي شخص”.
وللتأكيد على جديته قام ب لقطات للشاشة تُثبت أنه يمكنه التحكم في حسابات بعض المشاهير في تويتر، وهو الشيء الذي يتطلب وصولًا داخليًا إلى شبكة الحاسوب الخاصة بالشركة، ولكن صديقه الذي تلقى الرسالة الذي يحمل الاسم الرمزي (lol) اعتقد أن (Kirk) يمزح، ولكن على مدار الأربع والعشرين ساعة القادمة تأكد من جدية صديقه.
حيث تمكن (kirk) من الوصول إلى أكثر أدوات تويتر حساسية، مما سمح له بالسيطرة على أي حساب على تويتر تقريبًا، ومن ضمنها حسابات الرئيس السابق باراك أوباما، والمرشح للرئاسة الأمريكية (جو بايدن) ورائد الأعمال إيلون ماسك، والعديد من حسابات المشاهير الآخرين.
تشير المقابلات ولقطات الشاشة التي حصلت عليها الصحيفة الأمريكية إلى أن الهجوم قد نفّذه 4 مراهقين تعرفوا على بعضهم البعض بسبب هوسهم بامتلاك أسماء حسابات تويتر الغريبة أو غير العادية، لا سيما الحسابات التي تتكون من حرف واحد أو رقم فقط، مثل: @6 أو @y.
حيث اتضح أن المدعو (Kirk) الذي أنشأ حسابه في منصة (Discord) يوم 7 يوليو، قد لعب دورًا محوريًا في الهجوم، حيث كان يأخذ الأموال من عنوان البيتكوين نفسه ويختفي، لكن هوية (Kirk) ودوافعه وهل يشارك وصوله إلى تويتر مع أي شخص آخر لا يزال لغزًا حتى بالنسبة للأشخاص الذين عملوا معه.
حيث لا يزال من غير الواضح كم استغرق وصوله إلى الحسابات التي اخترقها للحصول على المزيد من المعلومات الحساسة، مثل: المحادثات الخاصة، وقد ذكر الأشخاص الذين تعاونوا مع (Kirk) للصحيفة أنهم فقط سهّلوا عمليات الشراء والاستحواذ على أسماء المستخدمين المميزة، وانسحبوا بمجرد أن بدأت المزيد من الهجمات تتوالى على الحسابات الشهيرة في تويتر.
وقال خبراء أمنيون: “إن المخترق (lol) وزميله الذي يحمل الاسم الرمزي (ever so anxious) اللذين شاركا (Kirk) في اختراق تويتر معروفان جيدًا على موقع OGusers.com، الذي يضم الأشخاص الذين يبحثون عن شراء أسماء المستخدمين المميزة في مواقع التواصل الاجتماعي أو بيعها بعد السيطرة عليها”.
وبالعودة إلى اختراق تويتر، اتضح أن (Kirk) المنفّذ الأساسي للهجوم قد تواصل مع (lol) و (ever so anxious) في وقت متأخر من يوم 14 يوليو حيث عرض عليهم أن يكونوا وسطاء، في بيع حسابات تويتر التي يسيطر عليها في مواقع شبكة (الويب العميق) Deep Web حيث كانوا معروفين، وسيأخذون نسبة من كل معاملة.
في إحدى المعاملات الأولى، توسط (lol) في صفقة لشخص كان على استعداد لدفع 1500 دولار في بيتكوين، مقابل الحصول على اسم مستخدم تويتر مميز يُسمى (@y)، كما نشرت المجموعة نفسها إعلانًا على OGusers.com لبيع حسابات تويتر المميزة مقابل عملة البيتكوين.
ولاحقًا تدفق العملاء وارتفعت الأسعار المقدمة للحصول على أسماء الحسابات، حيث أظهر (kirk) للعملاء مدى وصوله إلى أنظمة تويتر، من خلال قدرته على تغيير إعدادات الأمان الأساسية بسرعة لأي اسم مستخدم، وإرسال صور من لوحات التحكم الداخلية في تويتر كدليل على أنه سيطر على الحسابات المطلوبة.
وبالإضافة إلى (lol) و (ever so anxious) اللذين شاركا (kirk) في التوسط لبيع الحسابات التي سيطر عليها، ظهر أن هناك مخترِق آخر مشهور يُعرف باسم (PlugWalkJoe) كان لاعبًا رئيسيًا في اختراق تويتر، وقد ساهم في التوسط لبيع أسماء الحسابات المميزة، مثل: (@dark) و (@w) و (@50)، بينما هو شخصيًا حصل على اسم المستخدم (@6).
ولكن بعد الساعة 6 مساءً من يوم 15 يوليو، بدأت منصة تويتر تحاصر المخترقين بعد أن قامت بإغلاق الحسابات المخترقة وإيقاف الوصول إليها، وأعلنت في تغريدة يوم الخميس 16 يوليو عن الاختراق، وظلت أيامًا بعد ذلك تحقق فيما حدث.
وقالت تويتر في تدوينة: “إن المهاجمين استهدفوا 130 حسابًا، وتمكنوا من التغريد من 45 حسابًا منها، ونزلوا بيانات ثماني حسابات“.
وأضافت: “نحن على دراية تامة بمسؤولياتنا تجاه الأشخاص الذين يستخدمون خدمتنا والمجتمع بشكل عام، نحن مُحرجون، ونشعر بخيبة أمل، وأكثر من أي شيء، نحن آسفون”.
وبحسب المحادثات التي جرت بين المخترِقين اتضح أن (kirk) قد حقق أكثر من 180 ألف دولار من عملية الاحتيال، بينما حقق أحد وسطائه 20 من عملة البيتكوين، وحتى الآن لم يُعرف عن هوية (kirk) أي شيء الذي توقف عن الرد على وسطائه واختفى.
