تروي هانت

تروي آدم هانت مستشار أسترالي متخصص في أمن الإنترنت ، معروف بجهوده في التوعية والتثقيف العام حول مواضيع الأمن السيبراني. أنشأ ويدير موقع " Have I Been Pwned?" ، وهو موقع إلكتروني للبحث عن اختراقات البيانات ، يتيح للمستخدمين معرفة ما إذا كانت معلوماتهم الشخصية قد تعرضت للاختراق. كما ألّف العديد من الدورات التدريبية الشائعة في مجال الأمن السيبراني على منصة Pluralsight ، ويُقدّم بانتظام محاضرات وورش عمل حول مواضيع الأمن السيبراني. [ 4 ] ابتكر أيضًا أداة ASafaWeb، التي كانت تُجري سابقًا تحليلًا أمنيًا آليًا على مواقع ASP.NET . [ 5 ]

اختراقات البيانات

هانت في عام 2010

كجزء من عمله في إدارة موقع Have I Been Pwned? (HIBP)، شارك هانت في نشر 644 حالة اختراق للبيانات حتى 6 يناير 2023  [ 6 ] ويستشهد به الصحفيون كخبير في الأمن السيبراني [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] وخبير في اختراق البيانات. [ 13 ] [ 14 ] [ 15 ]

اعتبارًا من يونيو 2018 سجلت خدمة HIBP أكثر من 5 مليارات حساب مستخدم مخترق. وتستخدم حكومات أستراليا والمملكة المتحدة [ 16 ] وإسبانيا هذه الخدمة لمراقبة نطاقاتها الرسمية. [ 17 ] كما قامت خدمات شهيرة، مثل 1Password [ 18 ] و Eve Online و Okta [ 19 ] و Kogan ، بدمج HIBP في عملية التحقق من الحسابات لديها.

أدرج موقع Gizmodo موقع HIBP في قائمته لشهر أكتوبر 2018 بعنوان "100 موقع إلكتروني شكلت الإنترنت كما نعرفه". [ 20 ]

في أغسطس 2015، عقب اختراق بيانات موقع آشلي ماديسون ، تلقى هانت العديد من رسائل البريد الإلكتروني من أعضاء الموقع يطلبون المساعدة. وانتقد الشركة لتقصيرها في إبلاغ مستخدميها. [ 21 ]

في فبراير 2016، قامت شركة VTech ، المُصنّعة لألعاب الأطفال ، والتي كانت قد تعرضت لاختراق بيانات كبير قبل أشهر، بتحديث شروط الخدمة الخاصة بها لإخلاء مسؤوليتها عن أي مخالفات في حال حدوث اختراقات مستقبلية. ونشر هانت، الذي أضاف بيانات اختراق VTech إلى قواعد بيانات موقع Have I Been Pwned?، مقالًا على مدونته ينتقد فيه بشدة سياسة VTech الجديدة، واصفًا إياها بـ"الإهمال الجسيم". [ 22 ] ثم قام لاحقًا بإزالة بيانات اختراق VTech من قاعدة البيانات، مُشيرًا إلى أن شخصين فقط غيره كانا يملكان حق الوصول إلى البيانات، ورغبته في الحد من احتمالية انتشارها. [ 23 ]

في فبراير 2017، نشر هانت تفاصيل ثغرات أمنية في لعبة الأطفال المتصلة بالإنترنت، كلاود بيتس ، والتي سمحت بالوصول إلى 820 ألف سجل مستخدم بالإضافة إلى 2.2 مليون ملف صوتي تخص هؤلاء المستخدمين. [ 24 ] [ 25 ]

في نوفمبر 2017، أدلى هانت بشهادته أمام لجنة الطاقة والتجارة بمجلس النواب الأمريكي حول تأثير اختراقات البيانات. [ 26 ]

انضم هانت أيضًا في نوفمبر 2017 إلى مشروع Report URI، الذي أطلقه سكوت هيلم عام 2015، والذي يتيح مراقبة انتهاكات CSP و HPKP في الوقت الفعلي على موقع إلكتروني. وكان يخطط لتوفير التمويل والخبرة للمشروع. [ 27 ] [ 28 ]

خرق البيانات الشخصية

في 24 مارس 2025، استُهدف هانت بحملة تصيّد إلكتروني بسيطة ، حيث تمّ اختراق بيانات اعتماده في Mailchimp . سُرقت أكثر من 16,000 عنوان بريد إلكتروني ، بما في ذلك البيانات المرتبطة بها، مثل الموقع الجغرافي وعناوين IP . اكتشف هانت سرقة بيانات اعتماده بعد النقر على رسالة التصيّد الإلكتروني التي زعمت زورًا أن حسابه مُقيّد بسبب بلاغات عن رسائل غير مرغوب فيها، وطُلب منه تسجيل الدخول لمراجعة التفاصيل. كتب هانت على موقعه الإلكتروني: "كان التعب عاملًا رئيسيًا. لم أكن منتبهًا بما فيه الكفاية، ولم أُفكّر جيدًا فيما أفعله". [ 29 ] [ 30 ] [ 31 ] نشر تروي هانت رسائل البريد الإلكتروني المسروقة على منصته الخاصة، " هل تم اختراق حسابي؟" [ 29 ]

تعليم

يشتهر هانت بجهوده في مجال التوعية الأمنية لمتخصصي الحاسوب وتقنية المعلومات. وقد أنشأ عشرات الدورات التدريبية على منصة Pluralsight ، وهي منصة تعليمية وتدريبية عبر الإنترنت مخصصة لمتخصصي الحاسوب والمبدعين. وهو أحد المؤلفين الرئيسيين لدورة "الاختراق الأخلاقي" على Pluralsight، وهي مجموعة من الدورات المصممة للحصول على شهادة "الهاكر الأخلاقي المعتمد" . [ 4 ]

إضافةً إلى ذلك، يعمل هانت في مجال التعليم من خلال التحدث في مؤتمرات التكنولوجيا وتقديم ورش عمل. تهدف ورشة عمله الرئيسية، بعنوان "اخترق نفسك أولاً"، إلى تعليم مطوري البرامج ذوي الخلفية الأمنية المحدودة كيفية حماية تطبيقاتهم من خلال النظر إليها من منظور المهاجم. [ 32 ] [ 33 ]

الجوائز والإنجازات

  • 2011–حتى الآن: خبير مايكروسوفت المتميز في مجال أمن المطورين [ 34 ]
  • 2016–حتى الآن: المدير الإقليمي لشركة مايكروسوفت [ 35 ]
  • 2018: جائزة التميز الفردي في أمن المعلومات من AusCERT [ 36 ]
  • 2018: الجائزة الكبرى لأفضل مدونة أمنية شاملة، جائزة المدون الأمني ​​الأوروبي [ 37 ]

مراجع

  1. "ملخص تفاصيل اسم النشاط التجاري" . troyhunt.com .
  2. "التحديث الأسبوعي 282" . يوتيوب . 11 فبراير 2022.
  3. تروي هانت [@troyhunt] (21 سبتمبر 2022). "سعيد للغاية بانضمام @Charlotte_Hunt_ رسميًا إلى عائلتنا ❤️ 💍" ( تغريدة ) عبر تويتر .
  4. 1 2 "تروي هانت - مؤلف في مجال القرصنة الأخلاقية - بلورالسايت" . بلورالسايت . تم الاطلاع عليه بتاريخ 20 سبتمبر 2016 .
  5. هانت، تروي (6 نوفمبر 2018). "نهاية عمر ASafaWeb" . مؤرشف من الأصل في 12 أغسطس 2021. تم الاطلاع عليه في 11 فبراير 2022 .
  6. هانت، تروي (6 يناير 2023). "هل تم اختراق حسابي؟" . هل تم اختراق حسابي ؟
  7. كوكس، جوزيف (10 مارس 2016). "صعود تطبيق 'هل تم اختراق حسابي؟'، مورد لا يُقدّر بثمن في عصر القرصنة" . فايس . تم الاطلاع عليه بتاريخ 20 أكتوبر 2021 .
  8. "أداة تتحقق من أرقام الهواتف المسربة من بيانات فيسبوك" . بي بي سي نيوز أونلاين . 6 أبريل 2021.
  9. "يمكن اختراق حسابات Grindr بسهولة باستخدام عنوان البريد الإلكتروني" . بي بي سي نيوز أونلاين . 5 أكتوبر 2020.
  10. "هجوم برامج الفدية في بالتيمور: وكالة الأمن القومي تواجه تساؤلات" . بي بي سي نيوز أونلاين . 27 مايو 2019.
  11. روجرز، جيمس (1 مارس 2017). "خبير أمني يقول إن بيانات من دمى دببة متصلة بالإنترنت كانت محتجزة كرهينة" . فوكس نيوز .
  12. آرثر، تشارلز (23 سبتمبر 2016). "اختراق ياهو تذكير بأن لا شيء آمن" . سي إن إن .
  13. لاريوسا، صعب (8 أبريل 2021). "كيف تعرف ما إذا كنت واحداً من 880 ألف فلبيني وقعوا ضحية تسريب بيانات فيسبوك" . صحيفة ذا فلبين ستار .
  14. بيسون، ديفيد (28 فبراير 2020). "شركة تسويق إسرائيلية تكشف عن أكثر من 140 جيجابايت من البيانات" . تريبواير .
  15. "اختراق بيانات فودورا يؤثر على 727 ألف عميل في 14 دولة" . CISOMAG . 17 يونيو 2020.
  16. "تستخدم الحكومة خدمة 'هل تم اختراق حسابي؟' لمراقبة اختراقات البيانات" . تم الاطلاع عليه في 1 يونيو 2018 .
  17. "خدمة التنبيه بالاختراقات: حكومتا المملكة المتحدة وأستراليا تشتركان" . www.bankinfosecurity.com . تم الاطلاع عليه بتاريخ 4 يناير 2019 .
  18. لوكلير، مالوري (23 فبراير 2018). "يتيح لك 1Password الآن معرفة ما إذا تم تسريب كلمة مرورك" . إنجادجيت . تم الاطلاع عليه في 17 يناير 2019 .
  19. "يتحقق برنامج PassProtect من كلمات مرورك باستخدام ميزة 'Have I Been Pwned'"" . 23 مايو 2018 . تم الاطلاع عليه في 1 يونيو 2018 .
  20. "100 موقع إلكتروني شكّلت الإنترنت كما نعرفه" . 19 أكتوبر 2018. تم الاطلاع عليه بتاريخ 31 أكتوبر 2018 .
  21. برايس، روب (24 أغسطس 2015). "أشلي ماديسون لا تتواصل مع عملائها: تروي هانت" . بزنس إنسايدر . تم الاطلاع عليه بتاريخ 21 مارس 2016 .
  22. ميردوك، جيسون (9 فبراير 2016). "اختراق VTech: الباحث الأمني ​​في مايكروسوفت، تروي هانت، ينتقد نهجًا أمنيًا "مهملًا للغاية" . صحيفة إنترناشونال بيزنس تايمز . تاريخ الاسترجاع: 21 مارس 2016 .
  23. هانت، تروي (8 أبريل 2016). "هل تم اختراق بياناتي، إلغاء الاشتراك، شركة VTech وأمور الخصوصية العامة" . تم الاطلاع عليه بتاريخ 28 يونيو 2016 .
  24. "رسائل الأطفال في اختراق بيانات CloudPets" . بي بي سي نيوز . 28 فبراير 2017. تم الاطلاع عليه بتاريخ 6 أغسطس 2017 .
  25. هيرن، أليكس (28 فبراير 2017). "تسريب بيانات نصف مليون مستخدم لدمى كلاود بيتس المحشوة" . صحيفة الغارديان . الرقم الدولي الموحد للدوريات 0261-3077 . تاريخ الاطلاع: 6 أغسطس 2017 . 
  26. "التحقق من الهوية في عالم ما بعد الاختراق" . تم الاطلاع عليه في 1 يونيو 2018 .
  27. "أنا أنضم إلى تقرير URI!" . نوفمبر 2017. تم الاسترجاع في 25 يوليو 2018 .
  28. "الخطوات التالية لتقرير URI" . تم الاطلاع عليه بتاريخ 25 يوليو 2018 .
  29. 1 2 "عملية تصيد احتيالي ماكرة استولت على قائمة بريدي الإلكتروني على Mailchimp" . تروي هانت . 25 مارس 2025. تم الاطلاع عليه بتاريخ 26 مارس 2025 .
  30. لولر، ريتشارد (26 مارس 2025). "الجميع سيُهزم في النهاية" . ذا فيرج . تم الاسترجاع في 15 أبريل 2025 .
  31. جونز، كونور (25 مارس 2025). "اختراق حساب خبير أمن المعلومات تروي هانت في عملية تصيد احتيالي لـ Mailchimp" . ذا ريجستر . مؤرشف من الأصل في 30 مارس 2025. تم الاطلاع عليه في 15 أبريل 2025 .
  32. فريق عمل Computerworld (5 أغسطس 2015). "دورة مجانية: اخترق نفسك أولاً (قبل أن يفعلها الأشرار)" . Computerworld . IDG Communications . تم الاطلاع عليه في 4 أبريل 2018 .
  33. هانت، تروي (29 مارس 2016). "تروي هانت: ورش عمل" . تروي هانت . تم الاطلاع عليه بتاريخ 4 أبريل 2018 .
  34. "تروي هانت" . تم الاطلاع عليه في 1 يونيو 2018 .
  35. "تروي هانت" . تم الاطلاع عليه في 1 يونيو 2018 .
  36. "جوائز AusCERT 2018" . مؤرشف من الأصل بتاريخ 28 يناير 2021. تم الاطلاع عليه بتاريخ 1 يونيو 2018 .
  37. "#Infosec18: الإعلان عن الفائزين بجوائز المدونين الأوروبيين" . 5 يونيو 2018. تم الاطلاع عليه بتاريخ 11 يونيو 2018 .