
شهد يوم 12/7/2012 واقعة سطو جديدة على كلمات المرور في شبكة الانترنت ، بعد أن نجحت مجموعة هاكرز تطلق على نفسها اسم D33D في اختراق موقع*Yahoo*Voices والسطو على زهاء 450,000 كلمة مرور ، ونشرها على الويب .
وأكدت ياهو في بيان أرسلته الى موقع تك كرانش حدوث هذا الاختراق بالفعل ، وقالت ان الفريق الفني للموقع يعكف على*إصلاح الثغرة الأمنية التي أدت إلى الكشف عن هذه البيانات ، ودعت مستخدمي خدماتها الى تغيير كلمة المرور الخاصة بهم بصورة دورية .
وقدمت الشركة في بيانها اعتذار رسمي لكل المستخدمين و أضافت انها تأخذ فكرة تأمين بيانات المستخدمين “على محمل الجد” .
وخدمة*Voices كانت تعمل تحت اسم*Associated Content ، قبل أن تستحوذ عليها ياهو في عام 2010 ، و*هو موقع للاخبار والتحليلات التي تعتمد على المحتوى المقدم من المستخدمين.
ومن جهة أخرى قال المخترقون أن هذه العملية بمثابة جرس أنذار لشركة ياهو لحثهم على الاهتمام أكثر بتامين بيانات المستخدمين ، ولا يوجد أغراض أخرى خبيثة وراء الاختراق ، على حد وصفهم .
وأشار موقع*allthingsd في مقال يحلل الواقعة أن كلمات السر كانت مخزنه في ملفات نصية*plain في الخادم ، وهو اجراء خاطيء يرفضه*أي شخص لديه حد أدنى من التدريب في مجال تكنولوجيا المعلومات الأمنية.
خالص الدعاء
تعليق