بعد تسريب 32 مليون من كلمات المرور.. كيف تحمي حسابك على تويتر؟

ترجح مصادر عديدة أن قراصنة تمكنوا من تسريب بيانات 32 مليون من كلمات المرور لحسابات على تويتر ويجري تداولها وبيعها، لكن شركة تويتر قالت على لسان متحدث باسمها:” إن أنظمتها لم تتعرض للاختراق، وتلفت إلى أن هذه البيانات لم يتم الحصول عليها من ثغرة في بيانات تويتر، ونقوم بالتحقق من بياناتنا مع البيانات المتداولة”، مما يرجح احتمالات عديدة أخرى.
وحسب موقع LeakedSource فإنه تم عرض بيانات الدخول ل 32، 880، 300 حساب على تويتر للبيع وقد اشتراها شخص يحمل الاسم المستعار Tessa88 ودفع قيمتها بعملة البتكوين نحو 10 وحدات تصل قيمتها المالية إلى 5800 دولار فقط.
وفي الواقع هذا الشخص، اشترى قاعدة بيانات كاملة تحوي 379 مليون سجل فيها، لكن معظمها سجلات مكررة لذا يعتقد أن عدد الحسابات الأصلية المتضررة من التسريب هو نحو 32 مليون.
وتتضمن قاعدة البيانات ليس فقط كلمات المرور التي كانت مخزنة بصورة غير مشفرة، بل حتى عناوين البريد الإلكتروني واسم المتخدم.
ويوضح الموقع أن هذا التسريب الضخم ليس مصدره اختراق تويتر وسرقة كلمات المرور إنما على الأرجح استخدام برمجية خبيثة تصيب أجهزة المستخدمين وتسرق كلمات المرور المخزنة في المتصفح لديهم، مشيراً إلى أن كلمات المرور لم تُخزن مشفرة وأن العديد منها تخص مستخدمين روسيين، ما يعني أن الهاكر قد يكون حصل على كلمات المرور باستخدام هجمات خبيثة على المستخدمين وليس عن طريق ثغرة بأنظمة تويتر.
وقالت تويتر أنها ستعمل على حماية المستخدمين والحسابات وستقوم بالتحقق من قاعدة البيانات المسربة ومطابقتها مع ما لديها وبالتالي لو وجدت أن هناك مستخدمين متضررين ربما تعيد تعيين كلمة المرور لحساباتهم كما فعلت لينكدإن بالتالي منع دخول أحد للحساب. كما نوّه مدير الأمن في تويتر أنها تحفظ كلمات المرور في قاعدة بياناتها بصورة مشفرة وتعمل مع موقع leakedsource لاتخاذ المزيد من الخطوات لحماية المستخدمين.
كما استخدمت مجموعة القرصنة المعلوماتية “أنونيموس” سلاحا جديدا لمحاربة داعش، وهو إغراق حساباتهم على تويتر بالصور الإباحية، بحسب صحيفة ميرور الإنجليزية.
كيف تحمي حسابك على تويتر؟
- كلمة المرور يجب أن لا تكون رقم هاتفك الموبايل. فالكل يستطيع الآن معرفة رقم هاتفك من خلال المواقع والتطبيقات.
- لا تستخدم كلمة مرور متوقعة، مثل 12345678، 987654321، azazqw، iloveyou ، abc123 وغيرها من التركيبات المعروفة والمتوقعة والمنتشرة في الإنترنت.
- إستخدم كلمة مرور مكونة من كلمات ورموز لا يعرفها غيرك، طبقاً لما ورد بموقع “عالم التقنية”.
- لا تفتح أي رسالة تأتيك عبر البريد الإلكتروني تخبرك بأن يجب عليك تغيير كلمة المرور. تويتر لا يرسل مثل هذة الرسائل.
- لا تفتح رسائل خاصة DM بها روابط تأتيك من حسابات في تويتر.
-لا تفتح موقع تويتر من جهاز غير موثوق أو تفتحه عبر مواقع مشبوهه تطلب منك تسجيل الدخول من خلال حسابك في تويتر. أفتح تويتر من موقعه الرسمي أو من التطبيق الرسمي الخاص به.
-لا تفتح روابط دعائية مثل “معرفة من قام بمشاهدة حسابك” وغيرها، تويتر لا يقدم الخدمات هذة.
- تأكد من إلغائك لجميع التطبيقات، بالذات الألعاب، والمواقع المتصلة بحسابك في تويتر عبر الدخول لهذا الرابط ثم إضغط زر Revoke أو سحب الصلاحية.
- تأكد من أن يكون جهازك الذي تدخل منه لتويتر أمن ومحدث ويوجد به مضاد للفايروسات(خصوصاً لأنظمة ويندوز). أنصح بإستخدام مضاد الفايروسات AVG، فهو مجاني وجيد وأعتمد عليه.
- لرفع مستوى الأمان، حاول أن تفعل التوثيق الثنائي الخاص بتويتر، وهو أن يقوم تويتر بإرسال تنبه لك في حالة رغبتك للدخول لتويتر للمرة الأولى من جهاز غير معروف، تستطيع تفعيلها من هنا. هذة الخطوة هي الجدار الأخير بعد تجاوز المخترق لجميع خطوات الحماية التي ذكرتها بالأعلى.