ثغرة الذكاء الاصطناعي.. اختراق 20 ألف حساب بـ”إنستغرام”
هوية بريس – متابعات
كشفت شركة “ميتا” أن قراصنة تمكنوا من الاستيلاء على أكثر من 20 ألف حساب عبر منصة “إنستغرام”، وذلك عن طريق استغلال ثغرة أمنية في روبوت الدعم الفني المدعوم بتقنية الذكاء الاصطناعي.
وأوضحت الشركة، في إشعار رسمي موجه إلى سلطات ولاية “مين” الأمريكية، أن هذا الاختراق سمح للمهاجمين بإعادة تعيين كلمات المرور لحسابات لا يملكونها، دون الحصول على أي صلاحية قانونية تبرر هذا الإجراء.
تفاصيل الثغرة.. خطأ برمجي يمنح المفاتيح للقراصنة
ونتجت المشكلة، بحسب التقرير، عن خلل برمجي خطير أتاح تزويد النظام بعنوان بريد إلكتروني مختلف تماما عن البريد الأصلي المرتبط بالحساب المستهدف، مما أسفر عن إرسال روابط إعادة التعيين إلى القراصنة.
وشددت “ميتا” على أن أداة الدعم كانت تعمل وفق تصميمها، غير أن مسارا برمجيا منفصلا احتوى على خطأ حال دون التحقق الصحيح من تطابق البريد الإلكتروني المدخل مع ذلك المسجل في قاعدة البيانات.
تداعيات الهجوم.. حسابات بارزة في شباك الاختراق
وظهر هذا الهجوم السيبراني أول مرة في 31 ماي الماضي، قبل أن تعلن الشركة عن معالجته مطلع شهر يونيو الجاري، غير أن هذه المدة الزمنية القصيرة كانت كافية لاختراق حسابات بارزة.
“تأثرت عدة حسابات بارزة، منها الحساب القديم للبيت الأبيض المرتبط بالرئيس الأمريكي الأسبق باراك أوباما، بالإضافة إلى حسابات أخرى تعود إلى جهات وشخصيات معروفة”.
– وثيقة الإشعار الأمني الرسمي لشركة “ميتا” الموجهة للنيابة العامة بولاية “مين” الأمريكية.
ورغم نفي “ميتا” امتلاكها أدلة على وصول المهاجمين إلى البيانات الشخصية، إلا أنها حذرت من إمكانية اطلاعهم على تفاصيل حساسة تشمل أرقام الهواتف، والرسائل الخاصة، وتواريخ الميلاد، وسجل النشاط.
إجراءات صارمة لتعزيز الأمن الرقمي
ويُنتظر أن يدفع هذا الحادث، الذي استهدف الحسابات غير المفعلة لخاصية “المصادقة الثنائية”، الشركة إلى إعادة تقييم شاملة لآليات الأمان المعتمدة على الذكاء الاصطناعي لتجنب ثغرات مماثلة مستقبلا.
وقد سارعت “ميتا” لاحتواء الأزمة بإيقاف أداة الدعم مؤقتا، وإبطال جميع الروابط المشبوهة، مع إخضاع كافة الحسابات المحتمل تضررها (المقدرة بـ 20,225 حسابا كحد أقصى) لإجراءات تحقق إلزامية وصارمة.
