آخرین به روز رسانی:
آخرین اخبار
قیمت روز خودرو
شرایط فروش خودرو
مقایسه خودرو
تجربه رانندگی
کد خبر:
۱۰۲۷۹۱
۱۱:۲۶
۱۳۹۸/۰۱/۳۰

اطلاعیه تپسی درباره حمله هکری

پدال نیوز: دتپسی می‌گوید به سرور جانبی حاوی اطلاعات مالی ۶۰ هزار راننده نفوذ شده است
به گزارش "پدال نیوز" به گزارش پدال نیوز؛ شرکت تپسی اعلام کرد که یکی از سرورهای جانبی این شرکت که برای بایگانی فاکتورهای ۶۰ هزار راننده فعال این شرکت مورد استفاده قرار می‌گرفت مورد نفوذ هکرها قرار گرفته است.
 
روز گذشته یک اکانت توییتری متعلق به باب دیاچنگو یک محقق  امنیتی اعلام کرده بود که به دیتابیسی دسترسی پیدا کرده که اطلاعات ۶.۵ میلیون  راننده یک سرویس تاکسی اینترنتی ایرانی روی آن قرار دارد.
 
او تلاش کرد این موضوع را به مرکز ماهر ایران اطلاع دهد اما  از آنها جوابی دریافت نکرد.

باب دیاچنکو اولین بار خبر لو رفتن اطلاعات کاربران را منتشر کرد. او ابتدا از اطلاعات ۶.۵ میلیون راننده تاکسی اینترنتی صحبت کرد ولی بعد اعلام کرد تعداد راننده ها ممکن است بین ۱ تا ۲ میلیون نفر باشد
 
باب دیاچنکو  نگفت این دیتابیس کجاست اما بعدا اعلام کرد این دیتابیس که شامل ۶ میلیون و ۷۰۰ هزار راننده نیست بلکه تعداد رکوردها (‌ خط کد نوشته شده )‌ است. او تصحیح کرد که تعداد رکوردهای یکتای لو رفته ممکن است به ۱ تا ۲ میلیون برسد چون اطلاعات تکراری در آن وجود دارد.
 
چند ساعت بعد در توییت دیگری او اعلام کرد تعداد رکوردهایی که از آن صحبت کرده شامل فاکتورهای تکراری یک راننده می‌تواند باشد و عدد اعلام شده نمایانگر تعداد کل رانندگان نیست. او همچنین نوشت که آن دیتابیس هم اکنون مشکل امنیتی ندارد.

گزارش وزیر ارتباطات به مردم
 
وزیر ارتباطات نخستین مقام دولتی ایران است که درباره این موضوع اظهار نظر کرده است. او در توییتر نوشت که گزارش منتشر شده در مورد وجود آسیب پذیری در نگهداری اطلاعات یک شرکت حمل و نقل اینترنتی، صحت دارد.
 
جهرمی نوشت : بررسی تکمیلی در جریان است و گزارش آن رسما از طریق مرکز ماهر منتشر خواهد شد. این یک هشدار جدی برای کسب و کارهای اینترنتی بود. در امنیت اطلاعات کاربران جدی باشید.
 
 
اطلاعیه تپسی
 
تپسی در مورد این خبر دو اطلاعیه منتشر کرد. در اطلاعیه نخست این شرکت بر این تاکید کرد که اطمینان کامل دارد اطلاعات کاربران این شرکت ۱۰۰٪ مصون از حمله بوده اما در مورد ادعا برای لو رفتن اطلاعات رانندگان در حال تحقیق بیشتر است.

تپسی در بیانیه خود نفوذ به سرورهای جانبی این شرکت را پذیرفت و گفت فاکتور سفر ۶۰ هزار راننده روی سرور مذکور قرار داشته است
 
این شرکت همچنین اعلام کرد که تعداد کل رانندگانش ۷۵۰ هزار نفر است.
 
در اطلاعیه دوم که چند ساعت بعد و تقریبا در ساعات اولیه بامداد جمعه منتشر شد تپسی اعلام کرد که یکی از سرورهای جانبی اش که فاکتورهای ۶۰ هزارراننده آن در سالهای ۹۵ و ۹۶ روی آن قرار داشته مورد نفوذ قرار گرفته است.
 
تپسی جزییاتی از این نفوذ منتشر نکرده اما اشاره کرده که مبدا نفوذ آی پی اوکراین بوده است.
 
با این توضیحات مشخص شد اعداد ماجرا که ابتدا با ۶.۵ میلیون نفر شروع شد و بسیاری را شوکه کرد به ۶۰ هزار نفر کاهش پیدا کرده است. البته تپسی دراطلاعیه دومش نیز تاکید زیادی روی این داشته که این اطلاعات مربوط به کاربر و جزییات سفر و یا اطلاعات آنها نمی‌شود.

چه کسی اطلاعات رانندگان را سرقت کرده؟
 
اینکه چه کسی یا کسانی پشت حمله به اطلاعات رانندگان تپسی قرار دارند فعلا مشخص نیست. در واقع باید دید این اطلاعات چه کاربردی دارند و برای چه گروهی به کار می آیند.
 
اینکه تپسی در نگهداری سرور این اطلاعات – ولو بایگانی فاکتور – جوانب ایمنی را رعایت نکرده شکی نیست اما طبیعتا اطلاعات مالی و پورسانت رانندگان چیزینیست که خیلی مورد علاقه هکرها باشد.
 
از طرفی هنوز مشخص نیست محل دیتابیس مورد اشاره محقق آلمانی کجاست و خود او هم در توییتر این موضوع را فاش نکرده است. با توجه به توییت‌های او می‌توان نتیجه گرفت این سرور در جایی بیرون از شرکت تپسی قرار داشته است.
 
به نظر می‌رسد بررسی‌های مرکز ماهر و دیگر نهادها میتواند روشن کننده این موضوع باشد.
بزرگترین ماجرای سرقت اطلاعات کاربران ایرانی
 
لو رفتن اطلاعات کاربران در ایران و جهان بی سابقه نیست. در سال ۹۵ اعلام شد که چندی قبل اطلاعات حدود ۲۰ میلیون کاربر ایرانسل از داخل این شرکت به افرادی در بیرون فروخته شده و تحت عنوان بانک اطلاعات ایرانسل به فروش می رسد.
 
وزیر ارتباطات در آن زمان جلوی ربات تلگرامی را گرفت که این اطلاعات را به فروش می‌رساند.
گزارش خطا
ارسال نظر
آخرین اخبار
عرضه خودرو در بورس به کشف واقعی قیمت‌ها منجر می‌شود پورشه در آمریکا مونتاژ نخواهد شد انتقاد از تعلل دو خودروساز بزرگ در پرداخت مطالبات قطعه سازان عرضه خودرو در بورس به نفع خودروساز یا خریدار؟ افزایش راندمان پیشرانه‌های هایبرید، برگ برنده هوندا در بازار خودرو صنعت خودرو ۲ میلیارد دلار ارز گرفت زنجیره تامین خودرو جهان در دست چند بروکرات چینی پاسخ محکم BYD به Tank 300 +تصاویر ثبت سفارش واردات خودرو همچنان متوقف است خودروساز‌ها دوباره زیر ذره بین مجلس می‌روند تجربه‌ای آسان از ماجراجویی با اکستریم LX حضور مقتدرانه پرشیا خودرو در بیست و دومین نمایشگاه خودرو شیراز فشار بورسی بر قیمت دستوری ۱۲ روز بی‌برقی در هر ماه وبال گردن قطعه سازان سقوط سهام تسلا در پی اختلاف میان ترامپ و ماسک ۲۰‌ هزار کارمند فولکس واگن را ترک می‌کنند عملکرد سه خودروساز بزرگ در دو ماه اول ۱۴۰۴ جنگ قیمتی برای بی وای دی چالش آفرین شد شرایط فروش ویژه هیوندای کونا 2025 اعلام شد +جدول وزارت صمت جلوی گردن کلفتی مدیران ایران خودرو را بگیرد "لاماکو فلو" برادر کوچکتر "لاماری ایما" رونمایی شد +تصاویر قیمت جدید خودرو «اطلس» در بازار و کارخانه اعلام شد +جدول رونمایی جنرال موتورز از نسل جدید باتری خودرو ورود آلپین به بازار شاسی بلند‌های برقی عقب‌نشینی تسلا از تولید خودرو در هند تصمیم «خصوصی» برای بازگشت خودرو به تالار نقره‌ای صنعت قطعه در دوراهی تغییر و بقا تعیین تکلیف بیش از ۷۵ درصد از مشتریان رامک خودرو احتمال رونمایی از محصولات جدید ب ام و و مینی و اوپل در شیراز بخشنامه فروش فوری و پیش فروش بک X3 PRO اعلام شد +جدول این مدل خودرو کی ام سی ۵۰ میلیون تومان ارزان شد +جدول قیمت قیمت جدید خودروی BAC X۳ Pro اعلام شد ویژگی ها و مشخصات سوزوکی فرانکس کراس اوور هیبریدی راسا موتور واکنش وزارت صمت به توقف عرضه خودرو توسط ایران خودرو خرداد؛ پایان قیمت گذاری دستوری ؟ رشد شکننده تولید خودرو استلانتیس به دنبال احیای فروش در آمریکا خودروساز آلمانی از تولید ابرخودروی خود صرف‌نظر کرد هدف‌گذاری ترامپ برای خودروسازی آمریکا خطر کمبود عنصر چینی برای خودروسازی جهان کاهش تولید قطعه سازان خودرو به دلیل موانع گمرکی و ارزی خبری از فروش خودرو‌های خارجی نیست چین خواستار توقف جنگ‌های قیمتی خودرو شد عمر آخرین خودرو دنده ای ارزان به سر رسید آیین نامه اجرایی واردات کشنده به صورت بدون انتقال ارز ابلاغ شد +نامه وزارت صمت پیگیر حذف قیمت گذاری دستوری در صنعت خودرو است SUV الکتریکی مزدا EZ-60 وارد نمایشگاه های چینی شد +تصاویر فروش قطعی فولکس واگن T-ROC ماموت خودرو آغاز شد +جدول نقش خدمات پس از فروش در تجربه مشتری خودرو‌های اکستریم ایکس ۷۷، بزرگ‌ترین شاسی بلند خانوادگی به زودی وارد بازار می‌شود