تحذير خطير من “تويتر”… بدّلوا كلمات المرور فوراً

أعلن موقع “تويتر” أنه اكتشف خللاً في نظام تخزين كلمات المرور، وهو أنه لا يتم تشويشها لحمايتها من الهجوم، وفق ما ذكر موقع CNBC.

وذكر الموقع أنه يستخدم عادةً تجزئة كلمات المرور (password hashing) لتخزينها كمزيج عشوائي من الأرقام والأحرف. لكنه اكتشف سجلات لكلمات المرور حيث لم تتم تجزئتها.

وقد شرح القيّمون على الموقع في منشور عبر إحدى المدوّنات: “نظراً إلى وجود خلل معيّن، دُوِّنت كلمات المرور على سجل داخلي قبل إتمام عملية التجزئة”، مضيفاً: “وجدنا هذا الخطأ بأنفسنا، وحذفنا كلمات المرور، ونعمل على اتخاذ تدابير لمنع حدوث هذا الخلل من جديد”.

أضاف القيّمون على “تويتر” أنهم لا يعتقدون أن “هناك خرقاً للمعلومات أو سوء استخدام لها من قبل أي كان”، لكنهم ينصحون المستخدمين بتغيير كلمات المرور وتشغيل خدمة “المصادقة بواسطة عاملَين” (two-factor authentication). يمكن تغيير كلمة المرور عبر زيارة صفحة تعديل كلمة المرور عبر موقع “تويتر”.