بعد أن فوجئ مستخدمو فيسبوك، شبكة التواصل الاجتماعي الأكثر انتشارا عبر العالم، بظهور رسالة Session expired والتي تؤدي لتسجيل خروج حساباتهم وإعادة الدخول مجددا بعد تغيير كلمة السر، خرجت فيسبوك ببيان رسمي قبل قليل عبر موقعها، تشرح فيه ما حدث بالتحديد وأسباب تلك الأزمة وكيف تم حلها.

1- الفريق الهندسي داخل فيسبوك اكتشف وجود اختراق أمني للشبكة يوم الثلاثاء 25 سبتمبر.

2- بمجرد اكتشاف الاختراق، تم التحرك بشكل سريع ومكثف للتعرف على الثغرة الأمنية التي أدت لعملية الاختراق.

3- تم اكتشاف تأثر 50 مليون حساب بهذا الاختراق.

4- الفريق الهندسي والأمني بفيسبوك مازال في مرحلة التحقيق الأوّلي، ولم يتم إصدار التقرير النهائي بشأن الواقعة بالكامل.

5- التقرير الأوّلي يشير إلى أن الثغرة تتعلق بميزة "View as" التي تتضمن نقطة ضعف سيئة، وهي ميزة متعلقة بطريقة عرض بروفايلك لأصدقائك من مستخدمي فيسبوك.

6- ثغرة View as تسمح للهاكرز بالدخول على الحسابات المستهدفة وسرقة كلمات المرور بسهولة، كذلك يتمكن الهاكرز بسبب تلك الثغرة من الوصول للمفاتيح الرقمية Token الخاصة بدخول المستخدمين على فيسبوك، وبالتالي قد يقومون بإبقاء المستخدمين متصلين بالموقع في كل مرة يدخلون فيها دون أن يطلب منهم كلمة المرور.

7- فيسبوك تعلن عن نجاحها في إصلاح الثغرة.

8- فيسبوك قامت على الفور بإبلاغ جهات التحقيق الرسمية لاتخاذ اللازم.

9- فيسبوك قامت على مدار الأيام الثلاثة الماضية بتوقيف حسابات 50 مليون مستخدم تأثروا بالاختراق وعمل Log out لحساباتهم، وطلبت الشركة منهم إعادة الدخول واختيار كلمة سر جديدة.

10- الشركة اتبعت نفس الأمر مع 40 مليون حساب آخرين، وبالتالي فإن 90 مليون حساب يجب على أصحابهم إعادة الدخول على الموقع مع تعيين كلمة مرور جديدة.

11- المستخدمون الذين لا يتذكرون كلمات المرور الخاصة بهم، يمكنهم الدخول على مركز المساعدة الخاص لفيسبوك وسيتم مساعدتهم على الفور.

12- ينطبق هذا الأمر كذلك على أي تطبيق تابع لفيسبوك وخاصة ماسنجر.

13- قامت فيسبوك بتعطيل ميزة View as لحين إدخال التعديلات الأمنية اللازمة عليها.

14- شددت فيسبوك أنها لا تعرف حتى الآن من هي الجهة المسؤولة عن هذا الاختراق.

15- فيسبوك تعمل على اكتشاف أي تأثير جديد ينتج عن عملية الاختراق التي تمت.