كشفت شبكة "فيس بوك" عن وجود خلل أمنى بشبكتها الاجتماعية من شأنه تعريض بيانات حوالى 50 مليون مستخدم للاختراق من قبل الهاكرز، لتجبر أكثر من 90 مليون مستخدم على تسجيل الخروج.
وأوضحت "فيس بوك"، أن الثغرة تتعلق بالطريقة التى يعتمد عليها المستخدمين لعرض الحسابات، قد كشفت عما يمكن وصفه بكود "نقطة الوصول" الذى يسمح للمستخدمين بتسجيل الدخول إلى حساباتهم دون كلمات السر، ويسمح للهاكرز باختراق المستخدمين الآخرين.
وكانت هذه الثغرة موجودة منذ أكثر من عام، إلا أن "فيس بوك" لم تكتشفها سوى يوم الثلاثاء الماضى، حيث قيل أن القراصنة كانوا قادرين على استغلالها لتسجيل الدخول إلى حسابات أخرى، على الرغم من أنه غير واضح بالضبط كم عدد الحسابات التى تم الوصول إليها.
وتأتي الثغرة الجديدة من ميزة تسمى "veiw as"، والتى تسمح للناس بمعرفة كيف يبدو الملف الشخصى الخاص بهم عند رؤيته من قبل الأخرين.
ومن جهته، قال مارك زوكربيرج المدير التنفيذى لشركة فيس بوك عبر حسابه الرسمى: "أريد أن أطلعكم على مشكلة أمنية مهمة قمنا برصدها، وقمنا بتصحيح المشكلة الليلة الماضية واتخذنا تدابير احترازية لأولئك الذين قد يكونون قد تأثروا، ومازلنا نحقق فى الأمر، ولكنى أريد مشاركة ما عثرنا عليه بالفعل".
وسرد زوكربيرج، أن فريق الموقع اكتشف يوم الثلاثاء، أن أحد المهاجمين استغل ضعفًا فنيًا لسرقة رموز الدخول التى من شأنها أن تسمح له بتسجيل الدخول إلى حوالى 50 مليون حساب على Facebook، ولا يعرف الفريق بعد ما إذا كان قد تم إساءة استخدام هذه الحسابات.
وأضاف أن الشركة مستمرة بالنظر فى هذا الأمر، كما اتخذت بالفعل عددًا من الخطوات لمعالجة هذه المشكلة، مشيرًا إلى أن الفريق الأمنى للشركة قام بتصحيح الثغرة الأمنية لمنع هذا المهاجم أو أى شخص آخر من القدرة على سرقة رموز أخرى، بالإضافة إلى إبطال رموز الوصول لحسابات 50 مليون شخص تأثروا، مما تسبب فى خروجهم.
وأعلنت الشركة عن اتخاذ عدد من الإجراءات الوقائية، بالإضافة لتعطيل بعض المزايا بشكل مؤقت.
وقال زوكربيرج: "نواجه هجمات مستمرة من الأشخاص الذين يريدون الاستيلاء على الحسابات أو سرقة المعلومات حول العالم، وبينما أنا مسرور لأننا قمنا بإصلاح الثغرة الأمنية وتأمين الحسابات التى قد تكون معرضة للخطر، فإن الواقع هو أننا بحاجة إلى مواصلة تطوير أدوات جديدة لمنع حدوث ذلك فى المقام الأول".
وأضاف: "إذا كنت قد نسيت كلمة المرور أو كنت تواجه مشكلة فى تسجيل الدخول، فيمكنك الوصول إلى حسابك من خلال مركز المساعدة".
وقالت فيس بوك إنها تمكنت من إصلاح الثغرة، إضافة إلى إبلاغ جهات إنفاذ القانون حول هذه الأزمة، ومن أجل إعادة تعيين المعلومات المستخدمة من قبل القراصنة، فقد أخرجت ما يصل 50 مليون مستخدم متضررين من حساباتهم، وطلبت منهم تسجيل الدخول، فضلا عن 40 مليون أخرى كان قد تعرضا للأمر على أنه ميزة.
وانخفضت أسهم "فيس بوك" بنسبة 3 فى المائة تقريبا بعد الإعلان عن الثغرة، وقالت الشركة إنها بدأت تحقق فى هذه القضية، مضيفة أنها لا تعرف من يقف خلف هذه الهجمات، قائلة: "نحن نعمل بجد على فهم أفضل هذه التفاصيل - وسوف نستطيع تحديث هذه المشاركة عندما يكون لدينا مزيد من المعلومات، أو إذا كان التغيير الحقائق".
تم أضافة تعليقك سوف يظهر بعد المراجعة