عزيزي متابعينا الأعزاء عبر فلسطينيو48، تتزايد دائمًا أهمية حماية معلوماتنا الشخصية على وسائل التواصل الاجتماعي، وخاصة مع تكرار محاولات الاختراق التي تهدد أمن الحسابات وتشكل خطرًا على خصوصيتنا. في ظل تطور التكنولوجيا وانتشار أدوات الذكاء الاصطناعي، ظهرت ثغرات أمنية استغلها قراصنة الإنترنت لشن هجمات خطيرة على حسابات إنستجرام الشهيرة، مما يفرض علينا أن نكون أكثر حذرًا ووعياً بالإجراءات الأمنية اللازمة. نتابع معكم أحدث التفاصيل حول هذا الموضوع المهم الذي يؤثر على جميع مستخدمي منصة إنستجرام والمستخدمين الذين يعتمدون على أدوات الدعم الذكي في إدارة حساباتهم.
اختراق حسابات إنستجرام وأثر الثغرة الأمنية داخل مساعد الدعم الذكي
تسببت ثغرة أمنية داخل مساعد الدعم الذكي الذي تعتمد عليه شركة ميتا، في حدوث موجة من الاختراقات للحسابات الشهيرة، حيث تمكن القراصنة من استغلال الخلل للوصول إلى الحسابات دون الحاجة لمعلومات البريد الإلكتروني أو رقم الهاتف، وهو أمر يكشف عن ضعف في نظام التحصين وتعاملات استعادة الحسابات عبر أدوات الذكاء الاصطناعي. وأكدت شركة ميتا أنها عملت على إغلاق الثغرة بشكل كامل، واتخذت إجراءات لتعزيز أمن البيانات وحماية الحسابات المتضررة.
كيف استغلت عملية الخداع روبوت الدعم
أوضح خبراء الأمن أن المهاجمين استخدموا أسلوب خداع ذكي، حيث أرسل المهاجمون أوامر نصية مصممة بشكل دقيق لروبوت الدعم، مما دفع هذا الأخير لإرسال رموز إعادة تعيين كلمة المرور إلى بريد إلكتروني يسيطر عليه المهاجمون، بدلاً من البريد الإلكتروني الخاص بالمستخدم، وهو ما مهد الطريق للسيطرة الكاملة على الحسابات المستهدفة، بما في ذلك حسابات حساسة وشخصيات عامة.
حسابات مؤثرة وشهيرة كانت ضمن هدف الاختراق
شملت قائمة الحسابات التي تعرضت للاختراق حسابات مهمة وذات تأثير كبير، مثل الحساب الرسمي للبيت الأبيض خلال حقبة باراك أوباما، وحساب شركة سيفورا العالمية، بالإضافة إلى حساب جون بنتيفينيا، أحد كبار مسؤولي القوات الفضائية الأمريكية. هذا الاختراق الذي طال حسابات ضخمة، أثار مخاوف على مستوى عالمي حول كفاءة أنظمة الحماية وأهمية تحديث وتطوير أدوات الأمان في منصات التواصل الاجتماعي.
كيف نفذ المهاجمون هجماتهم؟
ووفق تقارير أمنية، قام المهاجمون باستخدام شبكات VPN لمحاكاة دخول من نفس المنطقة الجغرافية للمستخدمين المستهدفين، ثم قاموا بالضغط على خيار “نسيت كلمة المرور”، وتواصلوا مع مساعد الدعم الذكي، قبل تنفيذ سلسلة من الأوامر التي أدت إلى تغيير البريد الإلكتروني المرتبط بالحساب، ومن ثم التحكم الكامل فيه بعد استلام رموز التحقق، وهو أسلوب تقني متطور استغل نقاط الضعف في العملية.
رد شركة ميتا وإجراءات الحماية المستقبلية
أكد المتحدث باسم شركة ميتا، آندي ستون، أن الثغرة قد تم تصحيحها بالكامل، وأن الشركة تعمل على تعزيز آليات الحماية، واستعادة الحسابات التي تعرضت للاختراق. ورغم ذلك، لا يزال بعض المستخدمين يواجهون صعوبة في استرجاع حساباتهم، وهو ما يبرز أهمية تحسين إجراءات الحماية، وتوعيتهم بأفضل الممارسات الأمنية.
هل تؤثر هذه الحادثة على فعالية المصادقة الثنائية؟
أثارت هذه الواقعة تساؤلات حول مدى قوة وفعالية تقنيات المصادقة الثنائية (2FA)، إذ إن البعض منهم أكد تعرض حساباتهم للاختراق رغم تفعيل هذه الخاصية، مما يثير النقاش حول ضرورة تطوير آليات حماية أكثر تطورًا لتتكامل مع أدوات الذكاء الاصطناعي، وتوفير حماية حقيقية للمستخدمين.
نحن في أقرأ نيوز 24، نؤكد على أهمية توخي الحذر عند استخدام أدوات الدعم الذكي، وتحديث إجراءات حماية الحسابات بشكل منتظم، مع ضرورة تفعيل المصادقة الثنائية، وعدم الاعتماد الكامل على تقنيات واحدة فقط لمواجهة التهديدات المستمرة.
