مهم تسريبُ 200 مليون من عناوين البريد الإلكترونيّ لمُستخدمي تويتر Twitter عبر الإنترنت

المصدر: تسريبُ 200 مليون من عناوين البريد الإلكترونيّ لمُستخدمي تويتر Twitter عبر الإنترنت
في منتدى : منتدى أخبار الأمن والحماية

الوضعُ إنتل intel تُطوّر بُنية هندسية جديدة لمراكز البيانات والحَوسبة عالية الأداء والذّكاء الاصطناعي لخَرائط جوجل Google Maps قادمٌ رسميًّا إلى فرنسا تُغرّم فيس بوك وجوجل 238 مليون دولار بسبب بيانات تصفُّح المُستخدمينiPhone واتساب WhatsApp ستسمحُ بنقل الرسائل المحفوظة أسوس تُثغرةٌ في ملفّ تنصيب برنامج Zoom يُتيح لك الوصول إلى أساس نظام تشغيل macOSحدّث أجهزة Pاختراقُ موقع LastPass يضع بيانات ٣٣ مليون شخص في خَطتعرُّض بعض عُملاء سامسونج بالولايات المُتحدّة لقرصنة إلكترونيّةر!roArt StudioBook و Zenbook Proمايكروسوفت Microsoft تُلغي خَيار تسجيل الدُّخول في خِدماتها باستخدام كلمات المرور و Vivobook مع شجوجل Google تُحذّر مُستخدمي أجهزة Mac منشش هذششه الثّغرة الأمنيّة في Chromeاشات OLED أندرويد و iOSهذا الشهر Samsong تكشف عن 3 أنواع من
تقريرٌ يؤكّد على إمكانية اختراق بيانات الموقع في تطبيق الواتس أب WhatsApp



،’
اللهّمّ لكَ الحَمد حمدًا كثيرًا طيبًّا مُباركًا فيه؛
ملء السّماوات و ملء الأرض،
و ملء ما بينهما، و ملء ما شِئت من شيء بعد.

/
\
/
\

تسريبُ 200 مليون من عناوين البريد الإلكترونيّ لمُستخدمي تويتر Twitter عبر الإنترنت​

؛


::

عرض قرصان ما قال إنها عناوين البريد الإلكتروني المسربة لأكثر من 200 مليون ؛
من مستخدمي موقع تويتر على منتدى شهير للقراصنة مقابل دولارين فقط.

ومنذ شهر تموز/ يوليو الماضي، نشر القراصنة مجموعات بيانات كبيرة؛
من ملفات تعريف مستخدمي تويتر التي استُخرجت من الموقع، وهي تحوي بيانات خاصة،
مثل: أرقام الهواتف وعناوين البريد الإلكتروني، وبيانات عامة، مثل:
اسم المستخدم وتاريخ الانضمام،
وعُرضت للبيع في مختلف منتديات القراصنة وأسواق الجرائم الإلكترونية.

وأُنشئت مجموعات البيانات هذه في عام 2021 ؛
من خلال استغلال ثغرة أمنية في واجهة برمجة التطبيقات (API) الخاصة بتويتر،
والتي سمحت للمستخدمين بإدخال عناوين البريد الإلكتروني،
وأرقام الهواتف لتأكيد هل هي مرتبطة حقًا بمعرف تويتر.

واستخدم القراصنة بعد ذلك واجهة برمجة تطبيقات أخرى؛
لاستخراج بيانات تويتر العامة للمعرّف ودمجوا هذه البيانات العامة مع عناوين البريد الإلكتروني،
وأرقام الهواتف الخاصة لإنشاء ملفات تعريف لمستخدمي تويتر.

وحتى مع إصلاح الثغرة في شهر كانون الثاني/ يناير 2022،
فإن العديد من القراصنة بدؤوا حديثًا تسريب مجموعات البيانات التي جمعوها منذ أكثر من عام مجانًا.




وقد طُرحت مجموعة البيانات الأولى لنحو 5.4 ملايين مستخدم؛
للبيع في شهر تموز/ يوليو الماضي مقابل 30 ألف دولار،
ثم أُتيحت مجانًا في 27 تشرين الثاني/ نوفمبر الماضي.
كما جرى بصورة خاصة تداول مجموعة بيانات أخرى؛
يُزعم أنها تحتوي على بيانات نحو 17 مليون مستخدم في تشرين الثاني/ نوفمبر.

وفي الآونة الأخيرة، عرض أحد القراصنة مجموعة بيانات؛
ادّعى أنها تحوي 400 مليون ملف تعريف على تويتر جمعها باستخدام هذه الثغرة الأمنية.

والآن، أصدر أحد القراصنة مجموعة بيانات تتكون من 200 مليون ملف تعريف؛
على تويتر في منتدى الاختراق (Breached) ؛
مقابل 8 أرصدة من عملة المنتدى، أو ما يعادل دولارين تقريبًا.



ويدعي أن مجموعة البيانات هذه هي نفسها مجموعة 400 مليون ملف تعريف؛
التي جرى تداولها في شهر تشرين الثاني/ نوفمبر الماضي،
ولكنها نُظِّفت للتخلص من النسخ المكررة،
مما قلل المجموع إلى نحو 221,608,279 سطرًا.

ومع ذلك، أكدت اختبارات موقع (BleepingComputer) ،
وجود أسطر مكررة في هذه المجموعة،
كما أكدت أن بيانات العديد من الحسابات الواردة في التسريب صحيحة.

وأُصدرت البيانات كأرشيف (RAR) يتكون من 6 ملفات نصية؛
بحجم كلي قدره 59 جيجابايت من البيانات.

ويمثل كل سطر في الملفات مستخدم تويتر واحد وبياناته،
وهو يتضمن عناوين البريد الإلكتروني، والأسماء،
وأسماء العرض، وأعداد المتابعة، وتواريخ إنشاء الحساب.

يُشار إلى أن الخطورة في تسريب هذه البيانات تكمن في أن يستغل القراصنة ؛
عناوين البريد الإلكتروني لشن هجمات تصيد احتيالي ضد الحسابات،
خاصة الحسابات الموثقة التي تمتلك عددًا كبيرًا من المتابعين.

ويعد هذا التسريب أيضًا مصدر قلق كبير للخصوصية،
خاصةً لمستخدمي تويتر الذين يغردون دون الكشف عن هويتهم.
فمع هذا التسريب، قد يكون من الممكن تحديد مستخدمي تويتر المجهولين وكشف هوياتهم الحقيقية.

ويُنصح مستخدمو تويتر جميعهم بالحذر من عمليات التصيد الاحتيالي المستهدِفة؛
التي تحاول سرقة كلمات المرور الخاصة بهم أو غيرها من المعلومات الحساسة.

؛




~ 0.0.0.0.0.0.0 ~

تسريبُ 200 مليون من عناوين البريد الإلكترونيّ لمُستخدمي تويتر Twitter عبر الإنترنت​

...................................



~ تمّ؛ بحمدِ اللهِ تعالى.
/​

المَصدر/ البوّابة العربيّة للأخبار التّقنية.​

​