تسرب 200 مليون حساب في انتهاك ضخم للبيانات — تعرض 2.8 مليار معرف على تويتر للخطر

يواجه تطبيق "إكس" الخاص بإيلون ماسك، المعروف سابقًا بتويتر، واحدة من أكثر الأزمات المقلقة في مجال الأمن السيبراني حتى الآن. فقد أطلق شخص يدعي أنه متحمس للبيانات ما يُعتقد أنه مجموعة تضم أكثر من 200 مليون سجل لمستخدمين، مرتبطة بـ 2.8 مليار معرف فريد لمستخدمي تويتر، في ما قد يكون أكبر تسريب من نوعه في تاريخ وسائل التواصل الاجتماعي.

يعود الحادث إلى ثغرة تم الإبلاغ عنها لأول مرة في أوائل عام 2022 من خلال برنامج مكافآت الأخطاء الخاص بتويتر. سمحت هذه الثغرة للمخترقين باسترجاع بيانات مستخدم خاصة—بما في ذلك عناوين البريد الإلكتروني وأرقام الهواتف—ببساطة عن طريق إدخالها في النظام. قبل أن يمكن إصلاح المشكلة، بدأ المهاجمون بالفعل في جمع وبيع هذه البيانات عبر الإنترنت.

أقرت تويتر بالاختراق في يوليو 2022، قائلة:

“بعد مراجعة عينة من البيانات المتاحة للبيع، أكدنا أن المخترق استغل المشكلة قبل أن يتم معالجتها.”

الآن، في عام 2025، تم الإبلاغ عن أن نفس مجموعة البيانات عادت للظهور—مُحسّنة ومُوسعة بمعلومات جديدة—وأُصدرت بالكامل من قبل مستخدم يستخدم اسم المستخدم ThinkingOne.

وفقًا لمنشور على منتدى اختراق بارز، أصدر ThinkingOne ملف CSV بحجم 34 جيجابايت يحتوي على 201،186،753 سجلًا، كل سجل يضم مزيجًا من البيانات العامة والخاصة. يتضمن ذلك: أسماء مستخدمي إكس ومعرفات المستخدمين، الأسماء الكاملة وتفاصيل الملف الشخصي، المواقع، عناوين البريد الإلكتروني، عدد المتابعين والمزيد.

أكدت مجموعة الأمن السيبراني Safety Detectives أن الكثير من البيانات تبدو حقيقية. وجدت تحليلاتهم تنسيقًا متسقًا وسجلات متطابقة عند مقارنتها بمعلومات المستخدمين المعروفة.

في تبادل عبر البريد الإلكتروني مع المساهم في الأمن السيبراني في فوربس، ديفي ويندر، أوضح المسرب أنهم لا يُعرفون على أنهم هاكر، بل “متحمس للبيانات” يعمل ضمن الحدود القانونية.

“لا أعتبر نفسي هاكرًا،” قال ThinkingOne. “أنا ببساطة أشارك ما كان موجودًا بالفعل—مجمّعًا ومُنظّمًا. هدفى ليس الأذى. إنه الوعي.”

كما أطلق قنبلة:

“القصة الحقيقية هنا هي أن 2.8 مليار معرف لتويتر تم تسريبها. هذا بعيد عن عدد المستخدمين النشطين. كيف يمكن لشخص ما أن يقوم بتعداد كل معرفات تويتر ما لم يكن لديهم وصول داخلي؟”

هذا يثير تساؤلات جدية حول ما إذا كانت الاختراق الأصلي أكبر مما تم الإبلاغ عنه في البداية—أو إذا تم دمج عدة تسريبات للبيانات.

وفقًا لـ ThinkingOne، تم إجراء عدة محاولات لتنبيه إكس قبل إصدار مجموعة البيانات، لكنهم يدّعون أنهم لم يتلقوا أي رد. حتى كتابة هذه السطور، لم تصدر إكس بيانًا رسميًا حول التسريب أو تداعياته على المستخدمين المتأثرين.

في الحوادث الأمنية السابقة، كان توجيه ماسك يميل عادةً إلى التحكم في الأضرار من خلال منشورات إكس أو تعليقات صحفية مختصرة. ومع ذلك، لم تُصدر أي بيانات علنية في هذه الحالة.

يتبع هذا التسريب سلسلة من المشكلات الأمنية التي واجهتها المنصة:

قد أثارت هذه الحوادث القلق بشأن ما إذا كانت الفريق التقني للمنصة مُزودًا بشكل كافٍ ومنظم للتعامل مع التهديدات على نطاق واسع.

على الرغم من أن إكس لم تؤكد التسريب، يُنصح المستخدمون باتخاذ الاحتياطات على الفور، بما في ذلك:

نظرًا لطبيعة التسريب، قد يكون المستخدمون المتأثرون عرضة للبريد المزعج أو انتحال الشخصية أو هجمات أخرى قائمة على الهوية.

قد يكون هذا أحد أكبر تسريبات البيانات في وسائل التواصل الاجتماعي التي تم تسجيلها على الإطلاق، من حيث الحجم والتداعيات. مع تعرض أكثر من 200 مليون مستخدم وظهور 2.8 مليار معرف، يعكس التسريب ثغرات طويلة الأمد قد لا تكون قد حُلت بالكامل حتى بعد سنوات من اكتشاف الاستغلال الأصلي.

في الوقت الحالي، الكرة في ملعب إكس للاستجابة—وطمأنة قاعدة مستخدمين متوترة جدًا.

هذه قصة متطورة وسيتم تحديثها كلما توفرت معلومات جديدة.