تحقق من وجود بريدك الإلكتروني في تسريب بيانات تويتر الأخير

عرض قرصان في نهاية الأسبوع الماضي ما قال إنها عناوين البريد الإلكتروني المسربة لأكثر من 200 مليون مستخدم في تويتر في منتدى شهير للقراصنة مقابل دولارين فقط.

كما أنه في نهاية عام 2022؛ ادعى قرصان يحمل اسم (رايوشي) Ryushi أنه استولى على بيانات أكثر من 400 مليون مستخدم في تويتر، وعرضها للبيع في منتدى للقراصنة بمبلغ 200 ألف دولار، موجهًا رسالة لإيلون ماسك أنه يجب شراء هذه البيانات لتجنب دفع غرامة مالية كبيرة بموجب قانون حماية البيانات في الاتحاد الأوروبي.

تشمل البيانات أرقام الهواتف، ورسائل البريد الإلكتروني، بما يشمل تلك الخاصة بمشاهير وسياسيين وصحافيين، حيث ذكرت صحيفة الجارديان أن بيانات (ألكساندريا أوكاسيو كورتيز) عضو الكونجرس الأمريكي، وبيانات المذيع (بيرس مورجان) الذي اُخترق حسابه في تويتر خلال الفترة الأخيرة كانت ضمن البيانات المُسربة.

وقد وصل المخترقون إلى هذه البيانات خلال عام 2021 عن طريق استغلال ثغرة برمجية في واجهة برمجة التطبيقات (API) في تويتر، التي أتاحت للذين لديهم عنوان بريد إلكتروني أو رقم هاتف العثور على أي حساب شارك هذه المعلومات مع تويتر.

وحذر (ألون جال) الشريك المؤسس لشركة (هدسون روك) للأمن الإلكتروني – وهو الخبير الأمني الذي كشف التسريب في شهر ديسمبر 2022 – من نتائج هذه التسريبات التي تعد واحدة من أخطر عمليات اختراق منصات التواصل الاجتماعي، حيث إنها تُشكل تهديدًا للمستخدمين خاصة النشطاء السياسيين والحقوقيين والصحافيين الذين قد يتعرضون للاعتقال أو العنف، وأيضا لعمليات ابتزاز، إذا وصلت الوكالات الحكومية والاستخباراتية إلى هذه البيانات.

كما حذر من استخدام القراصنة لعناوين البريد الإلكتروني لمحاولة إعادة تعيين كلمات المرور والتحكم في الحسابات، خاصة تلك الحسابات غير المحمية باستخدام ميزة المصادقة الثنائية.

كيف تتحقق من وجود بريدك الإلكتروني في هذه البيانات المُسربة لتويتر؟

يمكنك استخدام خدمة (Have I Pwned) للتحقق من وجود بريدك الإلكتروني في اختراق بيانات ما، عن طريق اتباع الخطوات التالية:

• توجه إلى موقع (Have I Been Pwned) هذا الرابط https://haveibeenpwned.com/.
• اكتب عنوان بريدك الإلكتروني المستخدم في حساب تويتر.

• ستقوم الخدمة بإجراء الفحص من خلال قاعدة بيانات تعمل كمكتبة لاختراقات البيانات التي حدثت، وستخبرك إذا كان عنوان بريدك الإلكتروني، أو معلوماتك الشخصية قد سُربت ضمن الاختراق الأخير، أو أي خروقات بيانات أخرى.

ماذا تفعل إذا وجدت بريدك الإلكتروني في البيانات المُسربة؟

• إذا وجدت عنوان بريدك الإلكتروني في تسريب بيانات تويتر الأخير، أو اختراق لأي تطبيق أو خدمة تستخدمها؛ فيجب عليك تغيير معلومات حسابك الآن على أقل تقدير، وتفعيل ميزة المصادقة الثنائية في تويتر إذا لم تكن مفعلة.

ثم تحديث أي حسابات أخرى تستخدم فيها عنوان بريدك الإلكتروني نفسه، وكذلك تفعيل ميزة المصادقة الثنائية لأي خدمات أو تطبيقات تستخدمها.