تم نسخ أكثر من 200 مليون عنوان بريد إلكتروني من Twitter في أوائل عام 2023. اندلعت أخبار التسريب عندما ظهر البريد الإلكتروني الموجه في منتدى القرصنة.

قد يرغب مستخدمو Twitter النشطون وأولئك الذين اشتركوا في خدمة المراسلة في الماضي ، ولكنهم لم يستخدموا الخدمة بنشاط لبعض الوقت ، في معرفة ما إذا كان عنوان بريدهم الإلكتروني قد تم تضمينه في التسريب.

يبدو أنه تم الحصول على البيانات في عام 2021. أساء الفاعل الضار واجهة برمجة التطبيقات التي سمحت "بتحويل عناوين البريد الإلكتروني إلى ملفات تعريف Twitter".

أضاف موقع Have I Been Pwned الشهير أكثر من 200 مليون عنوان بريد إلكتروني إلى قاعدة بياناته. يمكن لأي مستخدم التحقق مما إذا كان عنوان بريد إلكتروني معين قد تم تضمينه في التسريب.

للتحقق ، ما عليك سوى زيارة موقع الويب المرتبط أعلاه وإدخال عنوان البريد الإلكتروني الذي تريد التحقق منه. يكشف الموقع عما إذا كان عنوان البريد الإلكتروني قد تم تسريبه في اختراق Twitter أو في أي من قواعد بيانات كلمات المرور الأخرى التي يعرفها.

لاحظ أنه لم يتم تضمين كلمة مرور Twitter في التسريب. قد تستخدم الجهات الخبيثة المعلومات في عدد من الأنشطة ، بما في ذلك:

إرسال رسائل بريد إلكتروني للتصيد الاحتيالي. نظرًا لتسريب عناوين البريد الإلكتروني وأسماء المستخدمين والأسماء ومعلومات الحساب الأخرى ، فقد يتم استخدامها لجعل رسائل البريد الإلكتروني المخادعة تبدو أكثر موثوقية.

هجمات القوة الغاشمة للدخول إلى حسابات معينة.

هجمات الهندسة الاجتماعية الأخرى ، على سبيل المثال ، من خلال المحادثات وربما البريد العادي.

يقوم بعض مديري كلمات المرور بتجميع قواعد بيانات عامة للتسرب لإبلاغ عملائهم ومستخدميهم بكلمات المرور المسربة. يمكن لمستخدمي مدير كلمات المرور المحلي المجاني KeePass ، على سبيل المثال ، التحقق من كلمات المرور الخاصة بهم محليًا مقابل قاعدة بيانات Have I Been Pwned. يتضمن العديد من مديري كلمات المرور على الإنترنت ومديري كلمات المرور لمتصفحات الويب وظائف مماثلة.

قد تساعد خدمات إعادة توجيه البريد الإلكتروني في مثل هذه الحالات. يمكن استخدام الخدمات ، مثل Mozilla's Firefox Relay أو AnonAddy أو SimpleLogin أو خدمة حماية البريد الإلكتروني DuckDuckGo لذلك.

أنت الآن: هل تستخدم خدمات إعادة توجيه البريد الإلكتروني أو أدوات التحقق من تسريب كلمة المرور؟