ادعایی که هنوز ثابت نشده - فروش اطلاعات 69 میلیون ایرانی توسط یک هکر
به گزارش سرویس علم و فناوری وبپیما به نقل از همشهری - اخیرا یک هکر مدعی شده که اطلاعات ۶۹میلیون و ۸۱هزار و ۷۴۳ ایرانی را در اختیار دارد و آماده فروش آن است. موضوعی که به گفته کارشناسان بخشی از آن ممکن است تا حدی واقعی باشد. این قبیل اطلاعات در دارک وب خرید و فروش می شوند که رهگیری مجرمان در آن کار آسانی نیست.
یک هکر در یکی از انجمن های آنلاین تخصصی مدعی شده است که مجموعه ای شامل بیش از ۶۹ میلیون رکورد اطلاعات هویتی و شخصی شهروندان ایرانی را برای فروش در اختیار دارد. داده ها شامل نام، تاریخ تولد، کد ملی، کد پستی، شماره تلفن و آدرس بوده اند. به نظر می رسد این اطلاعات پیش تر از طرق مختلف سرقت شده اند و حالا یک هکر، به صورت تجمیع شده مدعی فروش آن شده است. با این حال، عمده استفاده از چنین اطلاعاتی به شرکت های تبلیغاتی برای ارسال پیامک به منظور جذب مشتری بازمی گردد. البته تغذیه عملیات های تروریستی نیز می تواند از این راه صورت می گیرد.
نمی توان به طور دقیق این ادعا را رد و یا تکذیب کرد. در سال های اخیر موارد گسترده ای از «نشت یا هک اطلاعات کاربران ایرانی» گزارش شده است. به عنوان مثال، اطلاعات میلیون ها کاربر اپلیکیشن های خرید، نشت اطلاعات بیمه و شرکت ها و البته حملات سایبری به بانک ها. این موارد نشان می دهد سیستم های آنلاین در ایران و جهان همواره در معرض خطر نشت اطلاعات هستند و گاهی داده های قدیمی نیز مجددا در بازارهای دارک وب به فروش گذاشته می شوند.
دارک وب (Dark Web) بخشی از اینترنت است که با مرورگرهای معمولی مثل کروم قابل دسترسی نیست و عمدا پنهان نگه داشته می شود. برای درک ساده، اینترنت را معمولا به ۳لایه تقسیم می کنند:وب سطحی، وب عمیق و وب تاریک یا همان دارک وب. این بخش، پنهان و رمزگذاری شده و فقط با ابزارهای خاص مثل Tor Browser قابل دسترسی است. آدرس ها معمولاً با .onion تمام می شوند و هویت کاربران و سرورها مخفی می ماند. اینجا محلی است که تبهکاران سایبری مشغول معامله هستند.
در سطح جهانی و در سال های اخیر چندین نشت اطلاعات مهم و گسترده رخ داده که روی میلیون ها یا حتی میلیاردها حساب کاربری اثر گذاشته است.
حمله سایبری به پلتفرم بزرگ فروش آنلاین، بیش از ۳۳میلیون کاربر را تحت تاثیر قرار داد. اطلاعاتی مثل نام، ایمیل، شماره تلفن و آدرس فاش شد. این موضوع باعث استعفای مدیرعامل شد و دولت کره تحقیق رسمی آغاز کرد.
یک پایگاه داده ناامن باعث افشای بیش از ۴میلیارد رکورد اطلاعات شخصی مانند نام، ایمیل، شماره تلفن، عکس ها و داده های کاری شد.
با نشت داده های چند ده میلیونی مشتریان، شرکت AT&T با دعوی قضایی و تسویه حساب ۱۷۷ میلیون دلاری روبرو شده است.
یکی از مهم ترین راه ها برای جلوگیری از نشست اطلاعات، مقابله با آن در خود پلتفرم هایی است که داده ها را از مردم می گیرند. اپلیکیشن های خرید، بانک ها و بسیاری دیگر از مراکز باید به شدت از بانک های اطلاعاتی خود در برابر حملات سایبری دفاع کنند. اشخصا حقیقی هرچقدر هم مراقب اطلاعات شخصی خود باشند، بازهم به واسطه ضعف در پلتفرم های مختلف، آسیب پذیر خواهند بود.
این خبر توسط سایت همشهری آنلاین منتشر شده و وبپیما صرفا آن را به اشتراک گذاشته است.
منبع: همشهری آنلاین
