أفاد آلاف مستخدمي منصة إكس (تويتر سابقًا) بتلقي موجة من رسائل إعادة تعيين كلمة المرور غير المطلوبة، شملت عدة حسابات بارزة في مجال العملات الرقمية، مما أثار مخاوف من وجود حملة استيلاء على الحسابات أو تسريب محتمل للبيانات. وتلقى بعض المستخدمين ما يصل إلى 10 رسائل خلال ساعات قليلة.
تلعب منصة إكس دورًا محوريًا في صناعة العملات الرقمية، حيث يستخدمها المتداولون والمشاريع والمسؤولون التنفيذيون كقناة رئيسية للإعلانات والتعليقات على السوق والأفكار الاستثمارية والأخبار العاجلة.
تحذيرات من محاولات اختراق واسعة
قال مستثمر العملات الرقمية نيك كارتر يوم الثلاثاء إن “عددًا كبيرًا من الأشخاص” يتلقون محاولات إعادة تعيين غير مرغوب فيها، وحث المستخدمين على تفعيل ميزة “حماية إعادة تعيين كلمة المرور” في المنصة. كما صرّح مستخدم آخر يُعرف باسم cap.eth بأن شخصًا ما كان يحاول “بشكل ملحوظ” إعادة تعيين كلمة المرور الخاصة به على الرغم من تفعيل المصادقة الثنائية.
وأكد ما لا يقل عن أربعة من موظفي كوين ديسك أنهم تلقوا رسائل مماثلة يوم الثلاثاء، بما في ذلك اثنان لم يكونا يستخدمان عناوين بريدهم الإلكتروني المرتبطة بحساباتهم على إكس بشكل واسع.
ما الذي تعنيه هذه الرسائل؟
لا يعني ذلك بالضرورة أن المهاجمين حصلوا على عناوين البريد الإلكتروني للمستخدمين. فشروط الأمان في منصة إكس تسمح بتقديم طلب إعادة تعيين كلمة المرور باستخدام اسم المستخدم العام، وبعدها ترسل المنصة رسالة إعادة التعيين إلى البريد الإلكتروني المرتبط بالحساب.
وتضيف ميزة “حماية إعادة تعيين كلمة المرور” خطوة إضافية تتطلب من الشخص الذي يطلب إعادة التعيين تأكيد عنوان البريد الإلكتروني أو رقم الهاتف الخاص بالحساب.
حتى الآن، لا توجد أدلة مؤكدة على اختراق أنظمة منصة إكس أو عمليات استيلاء واسعة النطاق على الحسابات. ولم تعلق الشركة رسميًا على محاولات إعادة التعيين هذه، ولم تحدد ما إذا كانت هناك حملة منسقة أو حادثة أمنية.
نصائح لحماية حسابك على إكس
- فعّل ميزة “حماية إعادة تعيين كلمة المرور” من إعدادات الأمان في حسابك.
- استخدم المصادقة الثنائية (2FA) عبر تطبيق مصادقة وليس عبر الرسائل النصية.
- استخدم كلمة مرور قوية وفريدة لا تستخدمها في أي موقع آخر.
الأسئلة الشائعة
هل تم اختراق منصة إكس؟
لا توجد حتى الآن أدلة مؤكدة على اختراق أنظمة المنصة، ولا توجد تقارير رسمية عن عمليات استيلاء واسعة على الحسابات.
ماذا أفعل إذا تلقيت رسالة إعادة تعيين كلمة مرور غير مطلوبة؟
لا تنقر على أي رابط داخل الرسالة، وقم بفحص إعدادات الأمان في حسابك. يُنصح بتفعيل ميزة “حماية إعادة تعيين كلمة المرور” والمصادقة الثنائية إذا لم تكن مفعّلة بالفعل.
هل محاولات إعادة تعيين كلمة المرور تعني أن المهاجمين يعرفون بريدي الإلكتروني؟
ليس بالضرورة، إذ يمكن لأي شخص بدء طلب إعادة تعيين باستخدام اسم المستخدم العام فقط، وسترسل المنصة الرسالة إلى البريد الإلكتروني المرتبط بالحساب تلقائيًا.
