المدعي العام تود بلانك يحذر مجموعات المخترقين بعد هجوم سيبراني على منصة X
- قال المدعي العام تود بلانك إن وزارة العدل تتعقب المجرمين السيبرانيين وراء هجوم إعادة تعيين كلمات المرور الذي غمر مستخدمين في X بإعادة تعيين رسائل البريد الإلكتروني.
- أفادت التقارير أن X عرقل الهجوم قبل الاستيلاء على الحسابات.
- تواصل وزارة العدل سلسلة من عمليات الإزالة السيبرانية، بما في ذلك مصادرة أدوات القرصنة المرتبطة بالصين وشبكة روبوتات روسية.
أعلن المدعي العام تود بلانك أن وزارة العدل تستهدف المجرمين السيبرانيين الذين غرقوا مستخدمي منصة X في رسائل إعادة تعيين كلمة المرور غير المرغوب فيها هذا الأسبوع.
تؤكد المنصة أنه لم يتم اختراق أي حسابات لأن الهجوم تم تعطيله في الوقت المناسب.
هجوم إعادة تعيين كلمة المرور على منصة X
في سبتمبر 2، 2026، المدعي العام تود بلانك كتب على X أن "مئات الآلاف من مستخدمي منصة X" تأثروا بمحاولة منسقة لسرقة الحسابات من خلال تدفق استعادة كلمة المرور. وأثنى على الشركة لوقف الهجوم في الوقت المناسب ومنع اختراق حسابات المستخدمين.
أضاف بلانك أن المحققين "يعملون عن كثب مع منصة X لتعقب المجرمين".
وصل الهجوم إلى العلن لأول مرة في 1 سبتمبر، عندما بدأ المستخدمون في النشر حول تلقي موجات من رسائل إعادة التعيين. ووفقاً للتقارير، جمعت بعض صناديق البريد حوالي عشر رسائل بريد إلكتروني في نافذة زمنية قصيرة حول 9:30 صباحاً بالتوقيت الشرقي.
بدت الرسائل وكأنها تأتي فعلياً من الشركة حيث أُرسلت من البريد الإلكتروني الرسمي ([email protected]) وحملت الرمز المكون من ستة أرقام اللازم لإتمام عملية إعادة التعيين. وعلى الرغم من ذلك، قال مهندس منصة X، مريدول سينغهاي، إن الشركة لم تجد أي دليل على حدوث اختراق. كما اعتذر عن حجم الرسائل الإلكترونية.
ربط سينغهاي الهجوم بـ X Money، منتج الدفع الخاص بإيلون ماسك الذي تم إطلاقه للعامة في يوليو، مقترحاً أن المهاجمين "يعتقدون أنه، الآن أن @XMoney متاح على نطاق واسع، يمكنهم الحصول على وصول غير مصرح به إلى الحسابات."
هل تم اختراق منصة X من قبل؟
كانت بيانات منصة X متاحة على مدار سنوات بعد حادثة في أبريل 2025 حيث نشر مستخدم يصف نفسه بأنه شغوف بالبيانات ويستخدم الاسم المستعار "ThinkingOne" ملفاً بحجم 34 جيجابايت يحتوي على 201,186,753 سجلات من منصة X، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأسماء المستخدمين وأعداد المتابعين.
استغلت الثغرة التي استغلها ThinkingOne خطأً في تقرير مكافآت اكتشاف الأخطاء عام 2022 سمح للمهاجمين بالبحث عن المستخدمين باستخدام بريد إلكتروني أو رقم هاتف.
بسبب هذه الخلفية، هناك تكهنات بأن مهاجمي منصة X الأحدث استخدموا تقنية تُعرف باسم تعبئة الاعتمادات (credential stuffing)، حيث تختبر الأدوات الآلية أزواج اسم المستخدم وكلمة المرور المسروقة ضد نظام تسجيل الدخول.
تُشير التقارير إلى أن تعبئة الاعتمادات تمثل 31% من اختراقات وسائل التواصل الاجتماعي، مع وجود أكثر من 24 مليار زوج مسروق في التداول. لاحظ الباحثون الذين اكتشفوا واحدة من شبكات البوتات (botnets) الموجهة نحو منصة X أنها اختبرت 722,763 اعتماداً في فترة زمنية مدتها 12 دقيقة.
تواصل السلطات الأمريكية فرض عقوبات على الجريمة السيبرانية وزادت من تركيزها على الاختراقات. في أواخر أغسطس، أعلنت وزارة العدل ووكالة FBI عن مصادرات مرخص بها قضائياً لمنصتي اختراق، QScan وQTRouter، التي استخدمتها مجموعة مدعومة من الدولة الصينية ضد أهداف تشمل ناسا، الاحتياطي الفيدرالي، ومجلس الشيوخ الأمريكي.
في الأيام التالية، في 2 سبتمبر، عملت السلطات بالتعاون مع CrowdStrike ومؤسسة Shadowserver على تفكيك Sality، وهي شبكة بوتات (botnet) مقرها روسيا كانت قد أصابت ما يقدر بنحو 11 مليون جهاز على مدار 23 عاماً.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ماذا حدث لمستخدمي X هذا الأسبوع؟
بدءًا من 1 سبتمبر 2026، تلقى مستخدمو X موجات من رسائل البريد الإلكتروني غير المطلوبة لإعادة تعيين كلمات المرور تحمل رموزًا مكونة من ستة أرقام، وقال المدعي العام تود بلانك في اليوم التالي إنه كان هجومًا منسقًا عرقلته X قبل أن يتمكن المهاجمون من الاستيلاء على الحسابات.
هل يرتبط هجوم إعادة تعيين كلمات المرور في X بخرق بيانات جديد؟
لم تؤكد X أي خرق بيانات جديد، وقال المهندس مردول سينغهاي إن الشركة لم تجد أي دليل على حدوثه، رغم أن تسريب عام 2025 لأكثر من 200 مليون سجل من X وتقنيات تعبئة الاعتمادات يمنح المهاجمين مواد للعمل بها.
ما الذي فعلته وزارة العدل مؤخرًا بشأن القراصنة؟
إلى جانب تعهد X، استولت وزارة العدل ووكالة FBI على منصتي الاختراق المرتبطتين بالصين QScan وQTRouter في 26 أغسطس 2026، وساعدت في 2 سبتمبر على تفكيك شبكة Sality، وهي شبكة روبوتات مقرها روسيا أصابت أكثر من 11 مليون جهاز.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
