داستان یک هک بزرگ

خیلی‌ها فکر کردن یک تیم بزرگ از هکرهای حرفه‌ای پشت این ماجراست. فکر می‌کردن این تیم ساعت‌ها کدهای منبع توییتر رو بررسی کرده و یک باگ امنیتی رو پیدا کرده، بعدش هم با روش‌های پیچیده تونسته از اون آسیب‌پذیری استفاده کنه و وارد اکانت بقیه بشه. اما جواب این سؤال، ساده‌تر از این حرفا بود. 🛡️

مهاجم اصلاً سراغ کدنویسی و هک کردن نرفت. اون چند نفر از کارمندهای پشتیبانی توییتر رو تلفنی گرفت. خودش رو به‌جای تیم فنی داخلی شرکت جا زد.

با یک لحن آروم و مطمئن، از کارمندها یک خواهش کرد. ازشون می‌خواست وارد پنل ادمین بشن و کمک کنن «مشکل فنی» برطرف بشه. یکی از کارمندها هم در حین همین عملیات، فریب خورد و روش ورود به اکانت کاربران دیگه رو لو داد. 🔎

با همین یک دسترسی، مهاجم وارد پنل مدیریت توییتر شد. این همون پنلیه که کارمندهای توییتر برای مدیریت حساب‌ها ازش استفاده می‌کنن. از اونجا به بعد، هر حسابی رو که می‌خواست می‌تونست کنترل کنه.

نتیجه چی شد؟ در کمتر از نیم‌ساعت، ده‌ها حساب معروف پیام تبلیغاتی جعلی منتشر کردن. صدها نفر هم واقعاً پول واریز کردن. 🪙

جالب‌ترین بخش ماجرا اینجاست. وقتی پلیس فدرال آمریکا مهاجم اصلی رو پیدا کرد، همه شوکه شدند. معلوم شد یک نوجوان هفده‌ساله در فلوریداست، نه یک تیم حرفه‌ای. 🧭

درنهایت این پسربچه محکوم شناخته شد و چندسال رو تو زندون گذروند. شاید اولش فکر می‌کرد اینکار یه شوخی یا مسخره‌بازی ساده هست. اما بعدا متوجه شد دنیای دیجیتال هم مثل دنیای واقعی قوانینی داره که باید اون‌ها رو رعایت کنیم ⚖️

این داستان نشون می‌ده هکرها لزوما برنامه‌نویس نیستن. خیلی از اوقات با کار کردن روی ذهن آدم‌ها اون‌ها رو فریب می‌دن و به چیزی که می‌خوان می‌رسن. به این کار می‌گن مهندسی اجتماعی.

پس تو این دنیای دیجیتال، مهم‌ترین چیزی که باید یاد بگیریم،‌ حفظ امنیت داده‌های شخصی و مقابله با مهندسی اجتماعیه.

قراره قدم‌به‌قدم یاد بگیری این دنیا چطور کار می‌کنه و یاد بگیری چطور از خودت در برابرش محافظت کنی. آماده‌ای؟ ✅