اختراق الاف حسابات "هوتميل" ونشر تفاصيلها على الانترنت




اكدت شركة مايكروسوفت ان حسابات الاف الاشخاص في خدمة البريد الالكتروني هوتميل تم اختراقها في عملية قرصنة واسعة.
واطلعت بي بي سي نيوز على قائمة ضمت اكثر من 10 الاف حساب بريد الكتروني واشتملت القائمة على كلمات السر لهذه الحسابات منشورة على شبكة الانترنت.
واعلنت شركة مايكروسوفت التي تملك خدمة البريد الالكتروني المجانية انها اطلقت تحقيقا في الموضوع.
يشار الى ان القرصنة عبر المواقع الوهمية التي تقلد مواقع انترنت شهيرة تصطاد مرتاديها عندما يدخلون اسم التعريف وكلمة السر الخاصة بهم.
وقال المتحدث باسم مايكروسوفت ان الشركة على علم بان "المعلومات السرية لعدد من مستخدمي خدمة ويندوز لايف هوتميل تم الحصول عليها بشكل غير قانوني وتم نشرها على موقع على الانترنت".
وبمجرد معرفتها، قالت مايكروسوفت انها طلبت ازالة هذه المعلومات من شبكة الانترنت، واطلقت تحقيقا في مدى تضرر عملاء الشركة.
الى ذلك قال جراهام كلولي، المستشار في شركة سوفوس المتخصصة في الامن في حديث لبي بي سي ان القائمة المنشورة قد تكون جزء من قائمة اخرى مطولة تضم اسماء اكثر.
واشار "لا نعلم حتى الان حجم المشكلة".
ونشر موقع neowin.net تفاصيل عملية القرصنة لاول مرة والتي قالت ان قائمة الاسماء نشرت لاول مرة في 1 اكتوبر/تشرين الاول على موقع pastebin.com وهو موقع يستخدمه مطورو برامج الكمبيوتر للمشاركة في خبراتهم.
وبرغم ازالة القائمة من على شبكة الانترنت، فان بي بي سي نيوز اطلعت على اكثر من 10 الاف اسم تبدأ بحرفي الالف والباء.
وتاكدت بي بي سي ان الحسابات حقيقية وان نسبة كبيرة منها تعود لاشخاص في اوروبا.
ونصح خبراء امن المعلومات مستخدمي هوتميل بتغيير كلمات السر الخاصة بهم.
يشار الى ان هوتميل هو اكبر موفر لخدمة البريد الالكتروني المجانية على شبكة الانترنت في العالم.
بيبسي

استهداف جوجل بعد هوتميل في"برنامج قرصنة إلكترونية"


جوناثان فيلدس
مراسل ي بي سي للشؤون العلمية





قالت شركة محرك البحث جوجل إن نظام البريد الإلكتروني المُعتمد على موقعها على شبكة الإنترنت، "جي ميل"، قد تم استهدافه من قبل "برنامج قرصنة واصطياد إلكتروني" ذهب ضحيته مؤخرا أيضا حسابات آلاف الأشخاص في خدمة بريد هوتميل.
طمأنت جوجل مستخدمي خدمتها بأنها سارعت لصيانة وتحصين الحسابات المتضررة



لكن الشركة طمأنت مستخدمي خدمتها بأنها سارعت على الفور لصيانة وتحصين الحسابات المتضررة من جرَّاء برنامج القرصنة المذكور.
وقد اطلعت بي بي سي على قائمتين تحتوي على تفاصيل أكثر من 30 ألف اسم تعريف وكلمة سر مأخوذة من الشركات التي تقوم بتزويد خدمة البريد الإلكتروني (الإيميل)، ومنها شركات ياهو وآول (AOL)، حيث تم نشر هذه التفاصيل على شبكة الإنترنت.
استهداف هوتميل

كما تضمنت القائمة أيضا تفاصيل تتعلق بحسابات آلاف الأشخاص المشتركين في خدمة البريد الإلكتروني هوتميل التابعة لشركة مايكروسوفت.
لكن جوجل قالت إن أقل من 500 حساب لأشخاص يستخدمون خدمتها قد تضررت من عملية القرصنة الإلكترونية التي تعرض لها موقعها.

حالما علمنا بالهجوم، طلبنا من أصحاب الحسابات المتضررة تغيير كلمات السر أو مفاتيح الدخول إلى حساباتهم. كما سنواصل الطلب تغيير تلك المعلومات لحسابات إضافية عندما نعلم بتضررها

متحدث باسم محرك البحث جوجل



إلا أن شركة محرك البحث العملاقة، جوجل، أعلنت أنها كشفت أيضا قائمة ثالثة من الأسماء وكلمات السر التي تضررت حسابات أصحابها، لكنها لم تذكر كم هو عدد تلك الحسابات المتضررة.
وينطوي برنامج القرصنة والاصطياد الإلكتروني على استخدام مواقع إلكترونية مزورة لإغواء المستخدمين للكشف عن معلومات من قبيل تفاصيل حساباتهم المصرفية أو أسماء التعريف والمفاتيح السرية التي يستخدمونها للدخول إلى تلك الحسابات.
تغيير كلمات السر

وتعليقا على عملية القرصة التي تعرضت لها جوجل، قال المتحدث باسم الشركة: "لقد تنبهنا مؤخرا إلى وجود برنامج قرصنة واصطياد الإلكتروني تمكن من خلاله القراصنة من الحصول على المعلومات التي تخولهم بالدخول إلى حسابات البريد الإلكتروني على الشبكة، بما فيها حسابات جي ميل."
وأردف المتحدث قائلا: "حالما علمنا بالهجوم، طلبنا من أصحاب الحسابات المتضررة تغيير كلمات السر أو مفاتيح الدخول إلى حساباتهم. كما سنواصل الطلب تغيير تلك المعلومات لحسابات إضافية عندما نعلم بتضررها."
كان يُعتقد في البداية أن برنامج القرصنة المذكور يستهدف فقط مستخدمي خدمة هوتميل



وأكد المتحدث أن عملية القرصنة المذكورة "لم تكن بمثابة خرق لنظام جي ميل الإلكتروني"، بقدر ما كانت "قرصنة لجعل المستخدمين يقدمون معلوماتهم الخاصة للقراصنة."
اعتقاد أولي

وكان يُعتقد في البداية أن برنامج القرصنة المذكور يستهدف فقط مستخدمي خدمة هوتميل، حيث شملت قائمة المتضررين لديها أكثر من 10 آلاف حساب نُشرت كلمات السر وتفاصيل أخرى متعلقة بها على شبكة الإنترنت.
وكانت شركة مايكروسوفت قد أعلنت أنها بدأت تحقيقا في عملية القرصنة التي تعرض لها نظام هوتميل، وهو أكبر مزود لخدمة البريد الإلكتروني المجانية على شبكة الإنترنت.
وقد نشر موقع neowin.net تفاصيل عملية القرصنة على حسابات هوتميل، وقد تم نشر قائمة الأسماء لأول مرة في الأول من شهر أكتوبر/تشرين الأول الحالي على موقع pastebin.com وهو موقع يستخدمه مطورو برامج الكمبيوتر للمشاركة في خبراتهم.
بيبسي