الالاف من موظفي منصة تويتر متاحة لهم الأدوات الداخلية
الآلاف من موظفي منصة تويتر لديهم الفرصة للمساعدة في اختراق الحسابات ، حيث ذكرت وكالة رويترز أن أكثر من 1000 موظف في الشبكة الاجتماعية حصلوا على أدوات داخلية في وقت سابق من هذا العام.
وامتلاك مثل هذه الأدوات الداخلية يساعد على تغيير إعدادات حساب المستخدم ، مما يجعل من الصعب الدفاع ضد القرصنة التي حدثت في وقت سابق من هذا الشهر.
حقق تويتر في الخرق الذي سمح للقراصنة بالتغريد من حسابات تم التحقق منها مثل المرشح الديمقراطي للرئاسة (جو بايدن) ومؤسس Microsoft (بيل جيتس) والرئيس التنفيذي لشركة تسلا (Elon Musk).
قالت المنصة: تلاعب الجناة بعدد قليل من الموظفين واستخدموا بياناتهم لتسجيل الدخول إلى الأدوات الداخلية والوصول إلى 45 حساباً
ثم أوضحت أن المتسللين كان بمقدورهم قراءة الرسائل المباشرة من 36 حساباً ، لكن المنصة لم تحدد المستخدمين المتأثرين بذلك الأمر.
قال موظفون سابقون على دراية بممارسات تويتر الأمنية: كان بإمكان العديد من الأشخاص فعل الشيء نفسه ، أكثر من 1000 شخص في وقت سابق من عام 2020 ، بما في ذلك المقاولون ، مثل (Cognizant).
وتقوم الشركة الأن بالبحث عن مدير أمن جديد للعمل على تأمين أنظمتها بشكل أفضل وتدريب موظفيها على مقاومة الهندسة الاجتماعية.
قال خبراء الأمن السيبراني: إن التهديدات الداخلية ، وخاصة موظفي الدعم الخارجيين ذوي الأجور المنخفضة ، مصدر قلق دائم للشركات التي تخدم أعداداً كبيرة من المستخدمين.
أوضح الموظف السابق أن منصة تويتر قد تحسنت في تسجيل أنشطة الأعضاء بعد النتيجة السابقة ، ولكن على الرغم من أن أنشطة التسجيل تسهل التحقيقات ، إلا أن المراجعات الجارية يمكن أن تحول السجلات إلى محتوى يمكن أن يمنع الانتهاكات.
قال مهندس أمن Twitter السابق (John Adams): يجب على Twitter زيادة عدد الحسابات المحمية بحيث تتطلب الحسابات التي لديها أكثر من 10000 متابع شخصين على الأقل لتغيير الإعدادات الرئيسية.
قال خبراء أمنيون إنهم قلقون من أن تويتر ما زال أمامه الكثير من العمل ، وأنه لن يكون هناك الكثير من الوقت قبل زيادة النشاط الانتخابي الأمريكي في 3 نوفمبر.
اعترف الرئيس التنفيذي لشركة Twitter جاك دورسي بأخطاء الماضي في الإعلان عن أحدث النتائج المالية للشركة ، وأخبر دورسي للمستثمرين ، “نحن تأخرنا كثيراً في حماية موظفينا من الهندسة الاجتماعية وحدود أدواتنا الداخلية”.
