تعرف على المعلومات التى تم تسريبها من حسابك على الفيسبوك

ينشر موقع ون المعلومات التى حصل عليها المهاجمون أثناء إختراق حسابات العملاء على الفيسبوك وكيفية حماية الحسابات فى الفترة المقبلة.

وكشفت شركة فيسبوك تفاصيل إختراق حسابات العملاء وأرسلتهم إلى العملاء كيف تم اختراق الحساب والمعلومات التى تم الحصول عليها بسبب الاختراق.

وعانى موقع الفيسبوك الفترة الأخيرة من زيادة اختراقات حسابات العملاء واستغلالها فى أغراض دعائية .

وقالت الشركة انها اعلنت في وقت سابق عن حادث أمن معلومات على فيسبوك، ونود تقديم تحديث عن التحقيق الذي أجريناه. لقد توصلنا حاليًا إلى أن المهاجمين قد استخدموا رموز الوصول لتنفيذ عمليات وصول غير مصرح بها لمعلومات الحسابات الخاصة بما يقرب من 30 مليون حساب من حسابات فيسبوك. ولذا فنحن نعتذر عن حدوث ذلك.

أضافت : نود التنويه عن أن خصوصيتك مهمة للغاية بالنسبة إلينا، ونريد كذلك أن نُطلعك على ما توصلنا إليه من خلال تحقيقنا المستمر، وذلك فيما يتعلق بحسابات فيسبوك المتأثرة بحادث أمن المعلومات، والمعلومات التي تم الوصول إليها، وما يمكن لمستخدمي فيسبوك فعله حيال ذلك.

إلى أين وصل تحقيق فيسبوك، وما الذي تم التوصل إليه؟

في يوم 25 سبتمبر 2018، اكتشفنا أن بعض المهاجمين استغلوا ثغرة أمنية تكونت بسبب التفاعل المعقد بين ثلاثة أخطاء تقنية في نظامنا بهدف الحصول على رموز الوصول إلى الحسابات. يمكن استخدام رموز الوصول، مثل أي مفتاح رقمي، لطلب معلومات محددة عبر منصتنا. ولقد اتخذنا ردود فعل سريعة لتأمين الموقع، وبدأنا إجراءات التحقيق لتحديد ما إذا كان قد تم الوصول إلى معلومات فيسبوك الخاصة بأي شخص أم لا، وتحديد عدد المستخدمين الذين تأثروا بهذا الهجوم.

وقالت الشركة أنه في سبيل حماية المستخدمين أثناء إجراء التحقيقات، فقد أبطلنا رموز الوصول لحوالي 90 مليون حساب يُحتمل أن يكونوا قد تأثروا بالثغرة الأمنية. لا يلزم تغيير كلمة السر لأي شخص، وإذا كنت لا تزال تواجه مشكلة في تسجيل الدخول مرة أخرى إلى حسابك، فتعرّف على ما يمكنك القيام به.

أشارت الى انه بدءًا من 28 سبتمبر، أخطرنا المستخدمين الذين تم تسجيل خروجهم، وشرحنا لهم السبب الذي دفعنا للقيام بذلك، وشاركناهم ما لدينا من معلومات تتعلق بالهجوم في ذلك الوقت. يمكنك قراءة المزيد حول هذا الحادث واستجابتنا الأولية بشأنه. عندما شاركنا استجابتنا الأولية تلك، كنا لا نزال بصدد التحقيق في الأمر ولم نكن نعلم بعد ما إذا كان قد تم الوصول إلى أي معلومات تخص مستخدمي فيسبوك أم لا.

تابعت : لقد توصلنا الآن إلى أنه في الفترة من 14 إلى 27 سبتمبر، استخدم المهاجمون رموز الوصول للحصول على معلومات محددة من حسابات فيسبوك في منصتنا. ولقد تم إبطال رموز الوصول تلك منذ ذلك الوقت، وهو ما يمنع أي محاولات إضافية للوصول إلى معلومات حسابات فيسبوك. تعرف على المزيد حول كيفية حدوث هذا الهجوم.

وقالت : لا تزال التحقيقات جارية، وإذا توفر لدينا أي معلومات أخرى يمكن مشاركتها، فسنطلعك عليها.

هل تأثر حسابي على فيسبوك بمشكلة الأمان هذه؟

نعم، ففي ضوء ما توصلنا إليه خلال تحقيقاتنا، استطاع المهاجمون الوصول إلى معلومات حساب فيسبوك الآتية:
الاسم.

عنوان البريد الإلكتروني الأساسي.

أحدث رقم هاتف مُضاف.

بالإضافة إلى ذلك، وصل المهاجمون إلى معلومات حساب أخرى، بما في ذلك:

المعلومات التالية المرتبطة بحسابك على فيسبوك:

اسم المستخدم.

تاريخ الميلاد.

الجنس.

أنواع الأجهزة المستخدمة للوصول إلى فيسبوك.

اللغة التي اخترتها لاستخدام فيسبوك.

وإذا سبق لك إضافة هذه المعلومات المحددة إلى حسابك على فيسبوك، فقد تم الوصول إليها أيضًا:

الحالة الاجتماعية.
الدين.
مكان المنشأ.
المدينة الحالية.
العمل.
التعليم.
موقع الويب.

آخر 10 مواقع سجلت الدخول إليها أو تمت الإشارة إليك فيها.

تُحدَد هذه المواقع حسب الأماكن المذكورة في المنشورات، مثل المعالم الرئيسية أو المطاعم، وليس وفق بيانات الموقع من الجهاز.

آخر 15 عملية بحث أدخلتها في شريط بحث فيسبوك.

الأشخاص أو الصفحات التي تتابعها على فيسبوك.

وفي ضوء ما توصلنا إليه خلال تحقيقاتنا، لم يتمكن المهاجمون من الوصول إلى معلومات معيّنة مثل:

كلمات سر الحسابات.

معلومات بطاقات الائتمان أو بطاقات الدفع.

كيف يستخدم المهاجمون هذه المعلومات، وما الذي يمكنني فعله لحماية نفسي؟

إن خصوصيتك أمر مهم للغاية بالنسبة إلينا، ونأسف جدًا لما حدث. وعلى الرغم من أننا لا نعرف ما إذا كان المهاجمون سيستخدمون أيًا من المعلومات التي تمكنوا من الوصول إليها أم لا، إلا أنه يبدو أن هذه المعلومات قد تسمح لهم أو لجهات خارجية أخرى باستخدامها لإنشاء محتوى غير مهم أو احتيالي ونشره على فيسبوك وخارجه. وبالتوازي مع إجراء عمليات التحقيق التي نقوم بها فإننا نتعاون عن قرب مع جهات إنفاذ القانون.

فيما يلي بعض الإجراءات التي يمكنك تنفيذها للمساعدة في الحد من إساءة استخدام معلوماتك:

احذر من المكالمات الهاتفية أو الرسائل النصية أو رسائل البريد الإلكتروني غير المرغوب فيها الواردة من أشخاص لا تعرفهم.

يمكن استخدام عنوان بريدك الإلكتروني ورقم هاتفك لإرسال رسائل غير مرغوب فيها تتضمن محتوى غير مهم أو احتيالي أو في محاولة لخداعك للحصول على معلومات أخرى. تعرف على المزيد حول الخداع وكيفية حماية نفسك منه.

إذا تلقيت رسالة أو رسالة بريد إلكتروني تدعي أنها مُرسلة إليك من فيسبوك، فيمكنك دائمًا مراجعة آخر رسائل البريد الإلكتروني المتعلقة بالأمان للتأكد من مدى صحتها.

يمكن استخدام المعلومات الأخرى لإرسال رسائل بريد إلكتروني ورسائل ذات طابع شخصي إليك والتي قد تكون محاولة للاحتيال عليك.

ونشر موقع ون كافة المعلومات التى حصل عليها المهاجمون أثناء إختراق حسابات العملاء على الفيسبوك وكيفية حماية الحسابات فى الفترة المقبلة.