بالتفاصيل.. كيف استطاع بعض المراهقين اختراق منصة تويتر

كتب- عاصم الأنصاري:
أعلنت شركة "تويتر"، خلال الأسبوع الماضي، أنها تعاملت مع اختراق أمني لحسابات مشاهير عبر منصتها، وقال حساب الدعم: "نحن ندرك وقوع حادث أمني يؤثر على حسابات بمنصتنا"، مضيفًا أنهم يحققون في الأمر وسيتخذون الخطوات اللازمة لإصلاح ما حدث".
ولهول الحدث، اعتقد الكثير أن وراء هذا الأمر مجموعات قرصنة منظمة برعاية دول كبرى.
ولكن وفقا لتقرير نشرته صحيفة "نيويورك تايمز"، اتضح أن من أحدثوا هذا الاختراق 4 مراهقين؛ لا تتعدى أعمارهم العشرين عاما، استغلوا أنظمة وأدوات الإدارة الداخلية الخاصة بها للوصول إلى الحسابات الشائعة... فكيف استطاعوا اختراق تويتر، المعروف بأنه من أفضل المواقع التي تطبق سياسات دقيقة فيما يتعلق بالأمن الرقمي؟
بدأ مخطط اختراق تويتر برسالة مثيرة بين اثنين من المخترقين في وقت متأخر من يوم 14 يوليو على منصة (Discord)وهي منصة للمراسلة معروفة لدى القراصنة واللاعبين، حيث كتب مستخدم يحمل الاسم الرمزي (Kirk) إلى أحد أصدقائه في المنصة: "مرحبًا صديقي، أنا أعمل على تويتر، لا تذكر هذا لأي شخص".
وللتأكيد على جديته قام بمشاركة لقطات للشاشة تُثبت أنه يمكنه التحكم في حسابات بعض المشاهير في "تويتر"، وهو الشيء الذي يتطلب وصولًا داخليًا إلى شبكة الحاسوب الخاصة بالشركة، ولكن صديقه الذي تلقى الرسالة، والذي يحمل الاسم الرمزي (lol) اعتقد أن (Kirk) يمزح، ولكن على مدار الأربع والعشرين ساعة اللاحقة تأكد من جدية صديقه.
تمكن (kirk) من الوصول إلى أكثر أدوات تويتر حساسية؛ ما سمح له بالسيطرة على أي حساب على تويتر تقريبًا، ومن ضمنها حسابات الرئيس السابق باراك أوباما، والمرشح للرئاسة الأمريكية جو بايدن، ورجل الأعمال إيلون ماسك، والعديد من حسابات المشاهير الآخرين.
وبحسب مقابلات ولقطات شاشة حصلت عليها الصحيفة، فالهجوم نفّذه 4 مراهقين جمعهم هوسهم بامتلاك أسماء حسابات تويتر الغريبة أو غير العادية، ولا سيما الحسابات التي تتكون من حرف واحد أو رقم فقط، مثل: @6 أو @y.
واتضح أن المدعو (Kirk) الذي أنشأ حسابه في منصة (Discord) يوم 7 يولي قد لعب دورًا محوريًا في الهجوم، حيث كان يأخذ الأموال من عنوان البيتكوين نفسه ويختفي، لكن هوية (Kirk) ودوافعه وهل يشارك وصوله إلى تويتر مع أي شخص آخر- لا يزال لغزًا حتى بالنسبة للأشخاص الذين عملوا معه.
فلا يزال من غير الواضح كم استغرق وصوله إلى الحسابات التي اخترقها للحصول على المزيد من المعلومات الحساسة، كالمحادثات الخاصة، وقد ذكر الأشخاص الذين تعاونوا مع (Kirk) للصحيفة أنهم فقط سهّلوا عمليات الشراء والاستحواذ على أسماء المستخدمين المميزة، وانسحبوا بمجرد أن بدأت المزيد من الهجمات تتوالى على الحسابات الشهيرة في تويتر.
وبحسب "البوابة العربية للأخبار التقنية، قال خبراء أمنيون: "إن المخترق (lol) وزميله الذي يحمل الاسم الرمزي (ever so anxious) اللذين شاركا (Kirk) في اختراق تويتر معروفان جيدًا على موقع OGusers.comالذي يضم الأشخاص الذين يبحثون عن شراء أسماء المستخدمين المميزة في مواقع التواصل الاجتماعي أو بيعها بعد السيطرة عليها".
وبالعودة إلى اختراق تويتر، اتضح أن (Kirk) المنفّذ الأساسي للهجوم قد تواصل م(lol) و(ever so anxious) في وقت متأخر من يوم 14 يوليو؛ حيث عرض عليهم أن يكونوا وسطاء في بيع حسابات تويتر التي يسيطر عليها في مواقع شبكة (الويب العميق) Deep Web حيث كانوا معروفين، وسيأخذون نسبة من كل معاملة.
في إحدى المعاملات الأولى، توسط (lol) في صفقة لشخص كان على استعداد لدفع 1500 دولار في بيتكوين، مقابل الحصول على اسم مستخدم تويتر مميز يُسمى (@y)كما نشرت المجموعة نفسها إعلانًا على OGusers.com لبيع حسابات تويتر المميزة مقابل عملة البيتكوين.
ولاحقًا تدفق العملاء، وارتفعت الأسعار المقدمة للحصول على أسماء الحسابات، حيث أظهر (kirk) للعملاء مدى وصوله إلى أنظمة تويتر، من خلال قدرته على تغيير إعدادات الأمان الأساسية بسرعة لأي اسم مستخدم، وإرسال صور من لوحات التحكم الداخلية في تويتر كدليل على أنه سيطر على الحسابات المطلوبة.
وبالإضافة إلى (lol) و (ever so anxious) اللذين شاركا (kirk) في التوسط لبيع الحسابات التي سيطر عليها، ظهر أن هناك مخترِقا آخر مشهورا يُعرف باسم (PlugWalkJoe) كان لاعبًا رئيسيًا في اختراق تويتر، وقد ساهم في التوسط لبيع أسماء الحسابات المميزة، مثل: (@dark) و (@w) و (@50)، بينما هو شخصيًا حصل على اسم المستخدم (@6)
ولكن بعد الساعة 6 مساءً من يوم 15 يوليو، بدأت المنصة تحاصر المخترقين بعد أن قامت بإغلاق الحسابات المخترقة وإيقاف الوصول إليها، وأعلنت في تغريدة يوم الخميس 16 يوليو عن الاختراق، وظلت أيامًا بعد ذلك تحقق فيما حدث.
وقالت تويتر: "إن المهاجمين استهدفوا 130 حسابًا، وتمكنوا من التغريد من 45 حسابًا منها، وأنزلوا بيانات ثماني حسابات"، مضيفة: "نحن على دراية تامة بمسئولياتنا تجاه الأشخاص الذين يستخدمون خدمتنا والمجتمع بشكل عام، نحن مُحرجون، ونشعر بخيبة أمل، وأكثر من أي شيء، نحن آسفون".
وبحسب المحادثات التي جرت بين المخترِقين اتضح أن (kirk) قد حقق أكثر من 180 ألف دولار من عملية الاحتيال، بينما حقق أحد وسطائه 20 وحدة من عملة البيتكوين.
وحتى الآن لم يُعرف عن (kirk) أي شيء؛ إذ توقف عن الرد على وسطائه واختفى.
من جهتها، قالت تويتر "إن الشركة تبحث عن رئيس أمني جديد يعمل على تأمين أنظمتها بشكل أفضل وتدريب الموظفين على مقاومة الحيل من الغرباء".​