مستخدمو "إنستغرام" يتعرّضون لاختراق مرتبط بروسيا

ونشر عدد من مستخدمي مواقع التواصل المختلفة تعليقاتٍ تفيد بتعرّضهم لاختراق على "إنستغرام". وكشف موقع "ماشابل"، الذي غطّى القصة أولاً، أنّ مستخدمي تويتر قاموا بالتغريد لحساب "إنستغرام" مع كلمة "الاختراق" 798 مرة في أغسطس/آب الحالي مقارنة بـ 40 مرة فقط خلال نفس الفترة في يوليو/تموز الماضي.

وكان هناك قفزة مماثلة في الحديث عن الاختراق على "ريديت". فيما تسلّط مؤشرات حركة البحث في "غوغل تريندس" الضوء على بعض القفزات الغريبة في عمليات البحث عن عبارة "instagram hacked" في 7 و 11 من شهر آب/أغسطس الحالي.

واكتشفت مستخدمة تدعى كريستا، لديها أكثر من 4500 متابع، أنه تم تسجيل الخروج من حسابها. وعندما حاولت العودة، علمت أنّه تم تغيير اسم المستخدم وصورتها، بالإضافة إلى عنوان البريد الإلكتروني ورقم الهاتف المرتبط بحسابها. وعند محاولتها إعادة تعيين كلمة مرور جديدة، اكتشفت أن حسابها مرتبط الآن بعنوان بريد إلكتروني نطاقه .ru (روسيا).

وتحدث موقع "ماشابل" إلى ستة مستخدمين، تم اختراقهم جميعًا، وكانت حساباتهم مرتبطة بعناوين البريد الإلكتروني الروسية.

وما يثير القلق أنّ المخترقين يدخلون إلى حساباتٍ تُعدّ محصّنة. فبعض الحسابات المخترقة فعّلت خاصيّة التوثيق بخطوتين، وهذا يعني أنك لست بحاجة إلى كلمة مرور لتسجيل الدخول فحسب، بل يلزمك أيضًا رمز فريد يتم إرساله عبر البريد الإلكتروني أو رسالة نصية أيضًا، لمنع المتسلّلين الذين يخمّنون كلمة المرور من الدخول إلى الحساب. لكنّ ذلك لم يمنع المخترقين من الدخول إلى الحسابات، بحسب ما نقلت صحيفة "ذا صن" البريطانيّة.

ويبدو أنّ "إنستغرام" بطيئة في التعامل مع هذه المشكلة، إذ أبلغ مستخدمون رصدتهم "ذا صن" على "تويتر" أنّهم غير قادرين على الدخول لحساباتهم ولا يلقون أيّ دعمٍ من "إنستغرام".

إثر كلّ ذلك، قالت شركة "إنستغرام" في مدوّنة إنّها تعي أنّ بعض المستخدمين يواجهون مشاكل في الدخول لحساباتهم، وتحقق في الموضوع. ولم تُعلن الشركة عدد الحسابات التي تأثرت بالاختراق، لكنّها لمّحت إلى أنّ المشكلة منتشرة بشكلٍ واسع.

ووعدت الشركة في تدوينتها بتحديث ميّزات التوثيق بعاملين، وهي خدمة أعلنت عنها الشهر الماضي. وتعتمد "إنستغرام" حالياً في التوثيق بعاملين على الرسائل النصيّة، وهي طريقة غير آمنة تماماً للتوثيق، إذ إنّ الرسائل النصيّة تُخزّن على خوادم تابعة لشركات الاتصالات، ولا يمكن حذفها كبيانات تطبيقات الطرف الثالث.