بيل غيتس وكيم كارداشيان وجو بايدن من المشاهير الذين استهدفت الهجمه حساباتهم علي تويتر ويطلق علي هذا النوع من القرصنه الالكترونيه "التصيد بالرمح" وهو هجوم موجه مصمم لخداع الاشخاص علي تقديم معلومات حساسه مثل كلمات السر. وقالت تويتر ان موظفيها استهدفوا من خلال هواتفهم. وسمحت المحاوله الناجحه للمهاجمين بان يغردوا من حسابات للمشاهير وان يدخلوا الي رسائلهم الخاصه المباشره. وقد تم اختراق حسابات مؤسس شركه مايكروسوفت بيل غيتس ومرشح الحزب الديمقراطي للانتخابات الرئاسيه الامريكيه جو بايدن ونجمه تلفزيون الواقع كيم كارداشيان ويست. مواضيع قد تهمك نهايه وتشير الانباء الي ان المحتالين حصلوا علي اكثر من 100 الف دولار امريكي. ولقد اثار الهجوم المخاوف حول مستوي الدخول الذي يتمتع به موظفو تويتر، ولاحقا القراصنه، الي حسابات المستخدمين. واقرت تويتر بهذه المخاوف في بيانها قائله انها "تنظر بجديه " في كيفيه تحسين الاذونات الخاصه بالدخول الي الحسابات التي تمنحها والعمليات التي تقوم بها. وقالت الشركه ان "الوصول الي هذه الادوات محدود جدا وهو يمنح فقط لاسباب تجاريه مشروعه". وقالت شركه تويتر ان الموظفين الذين جري استهدافهم بهجوم التصيد بالرمح لا يملكون كلهم امكانيه الوصول الي الادوات الداخليه، ولكنهم يملكون اذن الدخول الي الشبكه الداخليه وانظمه اخري. وحالما يحصل المهاجمون علي وسائل الاعتماد الخاصه بالمستخدم لادخالهم الي شبكه تويتر، تصبح المرحله التاليه من هجومهم اكثر سهوله. واستهدف المهاجمون موظفين اخرين يملكون اذونات الدخول الي ضوابط التحكم في الحسابات. وقالت تويتر ان المحاوله الاولي للتصيد بالرمح حدثت يوم 15 يوليو/تموز - وهو نفس اليوم الذي جري فيه اختراق الحسابات، وهو ما يشير الي ان الحسابات جري الدخول اليها خلال ساعات. وقالت الشركه ان "هذا الهجوم اعتمد علي محاوله كبيره ومنسقه لخداع موظفين معينين واستغلال نقاط الضعف البشريه من اجل الحصول علي اذن بالدخول الي انظمتنا الداخليه. "وكان هذا الحادث بمثابه تذكير لنا بمدي اهميه كل شخص في فريقنا في حمايه خدمتنا". ولم تذكر تويتر ما اذا كان الهجوم قد تضمن مكالمات صوتيه، علي الرغم من ان تقريرا سابقا من بلومبيرغ ذكر ان موظفا واحدا علي الاقل في تويتر تم الاتصال به من قبل المهاجمين عبر مكالمه هاتفيه. وتتتم عمليه التصيد في اكثر اشكالها شيوعا عبر البريد الالكتروني والرسائل النصيه، حيث تشجع المتلقين علي النقر علي روابط تاخذهم الي مواقع الكترونيه تضم شاشات مزيفه لتسجيل الدخول. والتصيد بالرمح هو نسخه من عمليه الاحتيال الموجهه لشخص واحد او شركه محدده، وعاده ما تكون مفصله حسب الطلب لتجعل الخدعه اكثر قابليه للتصديق. وقال احد الضحايا الذين جري اختراق حساباتهم لبي بي سي انه كانت هناك عده اشياء كان يمكن لتويتر ان يقوم بها بشكل مغاير. وقال الضحيه: "ما كان ينبغي عليهم ان يمنحوا لموظف واحد القدره علي ان يزيل عنوان البريد الالكتروني من علي ملف ما ووسيله التحقق المؤلفه من مرحلتين". ومضي قائلا: "اتفهم الحاجه لوجود هذا الامر- فعلي سبيل المثال اذا كان هناك حساب خامل ببريد الكتروني قديم جدا لا يمكن الدخول اليه وانت فقدت هاتفك او شيء من هذا القبيل- لكن ينبغي ان يتطلب الامر وجود موظفين اثنين لتسجيل الخروج من الحساب". وقال عدد من الضحايا ان التواصل من جانب تويتر كان سيئا. وقال الضحيه الذي تحدث لبي بي سي: "استغرق الامر 10 ايام لاعاده ضبط هذا الحساب من دون اي استجابه شخصيه فعليه من جانب تويتر. وتلقيت حرفيا بريدا الكترونيا اليا من نظامهم يقول "انقر هنا للاستمرار" وذلك عندما اعادوا بريدي الالكتروني الي الحساب من اجل السماح لي باعاده ضبط اعدادات الحساب- وبدا في حينه مثل رسائل البريد الالكتروني الخاصه بالاحتيال".
اكدت شركه تويتر ان الاختراق غير المسبوق لحسابات المشاهير هذا الشهر نجم عن خطا بشري وعمليه قرصنه علي موظفي تويتر.