تلسکوپ فضایی هابل با چهار تصویر جدید و زیبا ۳۵ سالگی‌اش را جشن گرفت پرسپولیس تنها نماینده ایران در مسابقات Efootball لیگ نخبگان آسیا تریلر جدید بازی Ghost of Yotei منتشر شد + زمان انتشار صورت خندان آسمان شب | زمان و شیوه رصد آرایش نادر ماه و زهره و زحل نتایج یک تحقیق جدید: کلاغ‌ها هندسه می‌فهمند! اولین شبکه ۱۰G جهان با سرعت دانلود ۱۰ گیگابیت‌برثانیه در چین راه‌اندازی شد ۲۵ درصد نسل Z فکر می‌کنند هوش مصنوعی خودآگاه شده است تسهیل‌گری سازمان تنظیم مقررات در زمینه هوش مصنوعی دولت برای آموزش هوش مصنوعی به دانش‌آموزان، معلمان و والدین پلتفرم رایگان آماده کرده است دانشمندان وجود اولین سیاهچالۀ بدون ستاره در کهکشان راه شیری را تأیید کردند پاول دورف: فرانسه می‌خواهد به پیام‌های رمزگذاری‌شده کاربران تلگرام دسترسی داشته باشد دولت و ایرانسل با همکاری هم دستیار هوشمند ارائه خدمات معرفی می‌کنند نخستین بارش شهابی سال در راه آسمان ایران افتتاح غیررسمی بزرگ‌ترین موزه تمدنی جهان در مصر نتیجه تحقیقات جدید: در بسیاری از خمیردندان‌ها ‌فلزات خطرناک وجود دارد کشف شواهدی جدید از وجود حیات باستانی در مریخ قابلیت شگفت‌انگیز ChatGPT: شناسایی موقعیت مکانی عکس‌ها پروژه‌های بلندپروازانه برای زندگی بشر زیر آب انسان‌ها و ربات‌های انسان‌نما در مسابقه دو ماراتن چین رقابت کردند + فیلم انتشار آگهی مسکن بدون ثبت اطلاعات ملک در سامانه املاک و اسکان ممنوع است
سرخط خبرها

اسنپ‌فود تضمین داد که امنیت دسترسی به منابع حساس با استانداردهای جدید، به‌روز شود

  • کد خبر: ۲۰۴۲۱۲
  • ۱۴ دی ۱۴۰۲ - ۱۶:۲۳
اسنپ‌فود تضمین داد که امنیت دسترسی به منابع حساس با استانداردهای جدید، به‌روز شود
شب گذشته، اسنپ‌فود توضیحات تکمیلی خود درباره هک پلتفرمش را منتشر کرد و به کاربران خود اطمینان داد که امکان دسترسی به اکانت کاربری و کلاهبرداری از کیف پول و حساب‌های بانکی یا سناریو‌های مشابه وجود ندارد.

به گزارش شهرآرانیوز - در هفته‌ای که گذشت، یک گروه هکری که پیش از این تپسی را هک کرده بود به اطلاعات کاربران، پیک‌ها و فروشنده‌های اسنپ‌فود دسترسی پیدا کرد. این شرکت نیز در ادامه بیانیه‌ای صادر و اعلام کرد با همکاری پلیس فتا در حال شناسایی و رفع منبع آلودگی ناشی از این اقدام گروه هکری هستند. بیانیه دوم این شرکت، اما حکایت از این دارد که اسنپ‌فود در حال ارتقای سطح امنیت و اضافه کردن برخی قابلیت‌ها نظیر ویژگی حذف اکانت است.

هکر‌ها اطلاعات کاربران اسنپ‌فود را به قیمت ۳۰ هزار دلار معادل ۱.۵ میلیارد تومان برای فروش گذاشته بودند. در نهایت، اسنپ‌فود در همین رابطه اعلام کرد اطلاعاتی فروخته نشده و به دیجیاتو گفت: «ما با هکر در حال مذاکره هستیم و دیتا فروخته نشده و نخواهد شد.» تیم هکر نیز در پیگیری دیجیاتو، این موضوع را تأیید کرد و به‌نظر می‌رسد خطر لو رفتن اطلاعات برطرف شده است.

شب گذشته، اسنپ‌فود توضیخات تکمیلی خود را در این رابطه منتشر کرد و به کاربران خود اطمینان داد که امکان دسترسی به اکانت کاربری و کلاهبرداری از کیف پول و حساب‌های بانکی یا سناریو‌های مشابه وجود ندارد. متن کامل بیانیه اسنپ فود به شرح زیر است:

«بامداد روز یک‌شنبه ۱۰ دی، یک گروه هکری که پیش از این نیز چند کسب‌و‌کار دیگر را هک کرده بود، خبر از دسترسی به دیتای کاربران اسنپ‌فود داد. از همان لحظه، تیم امنیت اسنپ‌فود اقدامات امنیتی لازم را آغاز و سپس با همکاری پلیس فتا، نسبت به شناسایی و رفع حفره امنیتی اقدام کردند.

همانطور که در بیانیه اولیه نیز ذکر شد، ما در اسنپ‌فود مسئولیت این اتفاق را می‌پذیریم و به منظور حفاظت از اطلاعات کاربران نهایت تلاش خود را به کار خواهیم گرفت. در این گزارش قصد داریم، ضمن عذرخواهی از تمامی کاربران‌مان و قدردانی از همراهی‌شان، به منظور شفافیت بیشتر، شرحی از اقدامات انجام‌شده و آتی را در اختیار عموم قرار دهیم.

پس از اقدامات امنیتی اولیه، ضمن مذاکره موفقیت‌آمیز با گروه هکری برای جلوگیری از انتشار اطلاعات کاربران، اقدامات زیر در دستور کار قرار گرفت:

از لحظات اولیه اطلاع از وقوع مشکل، تمامی دسترسی‌های سیستمی مسدود شدند. همزمان بررسی تمامی لاگ‌های دسترسی در قسمت‌های مختلف سامانه کلید خورد. این فرایند همچنان در حال انجام است و تا بررسی کامل تاریخچه دسترسی‌ها و فعالیت‌ها ادامه خواهد داشت.
در مورد دسترسی به حساب‌ها و اطلاعات پرداخت و سوء استفاده احتمالی باید گفت که نظر به encrypted بودن کلمه‌های عبور، امکان لاگین در اکانت‌های کاربران وجود نخواهد داشت. با توجه به عدم امکان دسترسی به اکانت کاربری، اختلالی در مسیر‌های پرداختی ایجاد نخواهد شد و امکان کلاهبرداری یا سناریو‌های مشابه وجود ندارد.
کلیه اطلاعات پرداخت بانکی کاربران نیز، اعم از اطلاعات مربوط به کد امنیتی کارت (CVV۲)، رمز عبور و تاریخ انقضا، در امنیت کامل قرار دارد و مطابق مقررات بانک مرکزی، این اطلاعات در هیچ یک از پلتفرم‌ها ذخیره نمی‌شود.
آدرس CDN عکس‌های الحاق شده به تیکت‌های پشتیبانی بعد دسترسی غیر مجاز بسته شد.
به کاربران اطمینان می‌دهیم تمامی تلاش اسنپ‌فود در راستای کشف و حل مشکل ایجاد شده و مهم‌تر از آن جلوگیری از وقوع دسترسی‌های مشابه، حتی در کوچکترین سطح، خواهد بود. هم‌چنین، اقدامات زیر نیز جهت جلوگیری از بروز این اتفاق در آینده اتخاذ شده است:

در اولین قدم، امنیت دسترسی به منابع حساس سیستم با استاندارد‌های جدید و سخت‌گیرانه‌تر به‌روز خواهد شد.
همکاری با تیم‌های مختلف جهت آزمودن استاندارد‌های امنیتی در لایه‌های مختلف به شکل جدی توسعه می‌یابد.
ظرفیت‌های زیرساختی پایش دسترسی‌ها در سامانه به شکل قابل توجهی در حال افزایش است.
آگاهی‌سازی عمومی همکاران در بخش‌های مختلف در حوزه دسترسی به داده‌ها با جدیت بیشتری دنبال خواهد شد.
امکان حذف اکانت توسط کاربران در دستور کار قرار گرفت.
در اسنپ فود دپارتمان امنیت با استاندارد‌ها و روش‌های مختلف همواره مشغول رصد، محدودسازی و بهبود وضعیت امنیت داده‌ها و سایر منابع حساس سامانه است. رخدادی همچون مورد اخیر نشانگر امکان بهبود و ارتقای تمهیدات امنیتی است. همچنین دامنه فعالیت‌های امنیتی سازمان در فضای جدید به حوزه مهندسی اجتماعی و مراقبت‌های دسترسی نیز توسعه خواهد یافت.»

منبع: دیجیاتو

گزارش خطا
ارسال نظرات
دیدگاه های ارسال شده توسط شما، پس از تائید توسط شهرآرانیوز در سایت منتشر خواهد شد.
نظراتی که حاوی توهین و افترا باشد منتشر نخواهد شد.
پربازدید
{*Start Google Analytics Code*} <-- End Google Analytics Code -->