ایسنا نوشت: گروه هکری اسنپ فود: دیتای مجموعه فروخته نشده و نمی‌شود

گروه هکری که اخیرا اسنپ فود را هک کرده بود، در بیانیه‌ای مدعی شد:

🔹 پیرو مذاکراتی که با تیم اسنپ‌فود داشتیم، دیتای این مجموعه به هیچکس فروخته نشده و نخواهد شد.

🔹تیم مدیریت اسنپ‌فود با رفتار حرفه‌ای نشان دادند اطلاعات مردم و آبروی برند براشون از هر چیزی ارزشمندتر است.

🔹 قضیه Sold Out در یکی از فروم‌ها این بود که با توجه به قطعی نبودن خروجی مذاکره برای تیم ما، تصمیم گرفتیم موقت بنویسیم «فروخته شد»؛ اما حالا پس از کسب اطمینان از اسنپ‌فود، پست را به طور کامل پاک کردیم./ ایسنا

#دنیای_اقتصاد #اسنپ_فود #هک

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

دیگر هیچ چیز خصوصی نیست

🔺سریال هک انواع پلتفرم‌ها این‌بار با هک سرورهای اسنپ‌فود دنبال شده و داده‌های بیش از ۲۰ میلیون کاربر این سرویس در معرض افشای عمومی قرار گرفته است.

🔺این نخستین باری نیست که میلیون‌ها رکورد از جزئی‌ترین فعالیت‌های مردم به واسطه نشت اطلاعات پلتفرم‌ها در دسترس عموم قرار می‌گیرد؛ پيش‌تر اطلاعات تپسي هک و با مبلغ ۳۵ هزار دلار براي فروش گذاشته شد.

🔺هکرها این بار برای اثبات ادعای خود فایلی از داده‌ها را منتشر کردند.

🔺درحالی که در زمان هک اطلاعات تپسی، پلیس فتا از تحت کنترل بودن شرایط خبر داده بود، حالا اینبار همان گروه هکری، پلتفرم اسنپ‌فود را هدف حمله قرار داده تا نشان دهد وضعیت امنیت پلتفرم‌ها بر خلاف آنچه ادعا می‌شود، شکننده‌ است.

🔺گذشته از تبعات این ماجرا برای حریم خصوصی افراد، با افشای اسرار بازار کسب‌وکارهای اینترنتی، حریم خصوصی آنها نیز آسیب‌پذیر به نظر می‌رسد.

🔗متن کامل

#دنیای_اقتصاد #هک

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

رکورد حملات باج‌افزاری در ۲۰۲۳ شکسته شد

🔺حملات باج‌افزاری دوباره به اوج خود بازگشتند؛ تا جایی که مقامات پیش‌بینی می‌کنند ۲۰۲۳ بدترین سال از نظر رشد تعداد حملات باج‌افزاری باشد.

🔺شرکت امنیتی Sophos تخمین می‌زند به‌طور متوسط میزان باج‌های پرداختی توسط هر فرد، از حدود ۸۰۰ هزار دلار در سال ۲۰۲۲ به بیش از ۵/۱ میلیون دلار در سه ماهه اول سال ۲۰۲۳ رسیده است.

🔺کشورهای غربی در تلاش هستند تا با تحریم‌ها و حملات سایبری به رهبری خودشان، این حملات را پاسخ بدهند. با این وجود به نظر نمی‌رسد بتوانند موج باج‌های پرداختی و تهدیدات روزافزون ناشی از آن را تا سال‌های آینده هم متوقف کنند...👇

🔗متن کامل گزارش را بخوانید

#دنیای_اقتصاد #هک #دیجیتال

✅کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

واکنش وزیر کشور به هک اسنپ‌فود: سازمان فناوری اطلاعات، سازمان پدافند غیرعامل و وزارت ارتباطات در این زمینه مسئول هستند.

#دنیای_اقتصاد #هک

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

سرمقاله امروز «دنیای اقتصاد»:

معضل هک داده‌های شخصی

👤 نیما نامداری

✍️ نفوذ اخیر در سامانه دادگستری و افشای اطلاعات میلیون‌ها پرونده قضایی هم از حیث گستردگی اطلاعات و هم از نظر حساسیت آنها چنان اتفاق بزرگی است که قابل مقایسه با هیچ‌کدام از حملات پیشین نیست.

✍️ اغراق نیست اگر بگوییم وضعیت امنیت اطلاعات شهروندان اکنون به یک مساله امنیت ملی بدل شده است.

✍️ مشکل اصلی کماکان فقدان قانونی است که از داده‌های شخصی مردم حفاظت کند.

✍️ متاسفانه به‌دلیل بی‌اعتمادی به کیفیت فرآیند سیاستگذاری و نگرانی از اینکه نکند چنین قانونی به جای آنکه به حمایت از کاربران بپردازد به ابزاری برای محدودیت بیشتر بدل شود، اکوسیستم اقتصاد دیجیتال هم در مطالبه چنین قانونی مردد و بی‌میل است.

✍️ اما اتفاقات اخیر نشان داد حتی یک قانون بد، بهتر از بی‌قانونی فعلی است.

✍️ واقعا افراد چگونه می‌توانند بابت سهل‌انگاری رخ‌داده در قوه قضائیه به خود این قوه شکایت کنند؟

✍️ اگر به واسطه این افشای اطلاعات خساراتی متوجه افراد شود چه کسی این خسارات را پرداخت خواهد کرد؟

✍️ آیا دولتی‌ها همان شدت و حدتی که در برخورد با بخش خصوصی دارند، در مواجهه با خودشان هم نشان می‌دهند؟

✍️ ما نیازمند قانونی هستیم که داده‌های شخصی را تعریف کند، مسوولیت‌ها را مشخص کند، کوتاهی را جرم‌انگاری کند و به مردم امکان بدهد اگر به واسطه این کوتاهی خسارتی متوجه آنها شد بتوانند از مقصر، بدون تبعیض میان بخش خصوصی و دولتی، شکایت کنند.

🔗متن کامل سرمقاله

#دنیای_اقتصاد #سرمقاله #هک_اطلاعات

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

🔐 هکرهای خوشحال، وارد 1403 می شوند!

👁‍🗨 امسال، هر چند وقت یکبار، نام یک نهاد دولتی یا خصوصی به فهرست قربانیان حملات سایبری اضافه شد.

👁‍🗨 اپلیکیشن به‌نما، اپلیکیشن هف‌هشتاد، ۱۸ شرکت بیمه، تپسی، سازمان ثبت احوال، وزارت علوم، اسنپ‌فود و سامانه مدیریت پرونده‌های قوه‌قضائیه از جمله سازمان‌هایی هستند که در این یک سال هک شدند و اطلاعات کاربران آن در اینترنت منتشر شد.

👁‍🗨 واکنش مسوولان مربوطه به هر یک از این هک‌ها و نقض حریم خصوصی مردم در تکذیب، انکار یا انتشار بیانیه خلاصه شد؛ در حالی که باید مدعی‌العموم یعنی دادستانی به این قضیه ورود و در صورت خسارت، مطالبه جبران خسارت کند.

👁‍🗨 اما تاکنون هیچ نهاد و مسوول دولتی و خصوصی درباره تعیین تکلیف هک‌های امسال توضیحاتی منتشر نکردند.

❌ با فیلترینگ گسترده اینترنت در دو سال اخیر و افزایش محدودیت‌های فضای مجازی، اکثر پروتکل‌های ایمن‌سازی مخدوش شده‌اند و به اعتقاد کارشناس‌ها تا زمانی که فیلترینگ و استفاده از فیلترشکن همچنان پابرجا باشد، ایران برای هکرها هدف آسانی برای حمله سایبری خواهد بود.

🔗متن کامل

#دنیای_اقتصاد #هک #فیلترینگ

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

🔴 خطر پنهان مرورگرها

👁‍🗨 امروزه استفاده از افزونه‌های مرورگر برای علاقه مندان وب 3.0 اجتناب ناپذیر شده است که اهمیت توجه به خطرات استفاده از آن‌ها را افزایش داده است.

👁‍🗨 در این بین همواره افزونه‌های مخرب نیز در اینترنت وجود دارند که به روش‌های مختلفی به سیستم‌های کاربران نفوذ می‌کنند تا اطلاعات یا دارایی آن‌ها را به سرقت ببرند.

👁‍🗨 هکرها به کمک دسترسی‌ها افزونه‌های مخرب می‌توانند قدرت زیادی داشته باشند و آسیب‌های قابل توجهی را رقم بزنند.

👁‍🗨 استفاده از افزونه‌های سالم نیز ریسک و خطرات خود را دارد و ممکن است در نتیجه ضعف‌های امنیتی مورد سوءاستفاده هکر‌ها و کلاهبرداران قرار بگیرند.

👁‍🗨 بنابراین حتی افزونه‌های معتبر بازار نیز ممکن است در برابر گروه‌های مهاجم ضعف داشته باشند و دارایی و اطلاعات کاربران را در معرض خطر سرقت و سواستفاده قرار دهند.

❌ در یکی از جدیدترین موارد، هفته گذشته یک سرمایه‌گذار ناشناس در شبکه‌های اجتماعی از ضرر 800 هزار دلاری خود بر اثر نصب دو افزونه مخرب مرورگر گوگل کروم و دسترسی غیرمجاز به کیف پول خود خبر داد.

❌ نکته مهم گزارش این سرقت در این است که نصب افزونه‌های مخرب توسط خود قربانی انجام نشده بود و هکر به روشی این افزونه‌ها را به مرورگر او اضافه کرده بود.

🔺فعالان بازار ارز‌های دیجیتال باید به طور دوره‌ای و مداوم لیست افزونه‌های نصب شده خود را بررسی کنند تا در صورت نفوذ ویروس به سیستم یا آسیب‌پذیری مرورگر، در سریعترین زمان افزونه‌های ناشناخته جدید و مخرب را شناسایی و حذف کنند.

#دنیای_اقتصاد #بلاکچین #مرورگرها #هک #کلاهبرداری

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

چرخه بی‌پایان هک در دنیای رمزارز

🔹با رشد محبوبیت ارز‌های دیجیتال و گسترش این بازار مالی، تلاش هکر‌ها نیز افزایش یافته است تا از حجم بیشتر معاملات بهره برده و با نفوذ به پلتفرم‌ها یا فریب سرمایه‌گذاران، دارایی‌های ارز دیجیتال را به سرقت ببرند.

🔹در حالی که طی چند سال گذشته فعالان بلاک چینی در تلاش برای افزایش امنیت پلتفرم‌ها و به طور کلی بازار ارز‌های دیجیتال بوده‌اند، اما به نظر می‌رسد که این تلاش‌ها کافی نبوده و پلتفرم گالا اخیراً یک هک بزرگ دیگر را تجربه کرده است.

🔹گالا به عنوان یک پلتفرم برای توزیع و پشتیبانی از بازی‌های مبتنی بر بلاک چین فعالیت می‌کند که طی چند سال اخیر بار‌ها هک و حملات مختلف را تجربه کرده و جنجال‌های زیادی پیرامون تیم توسعه و این پروژه بلاک چینی وجود داشته است.

🔹با جدیدترین هک انجام شده، به نظر می‌رسد که گالا در یک حلقه بی‌پایان گیر کرده است و حاشیه‌های امنیتی پیرامون آن تمامی ندارند.

🔹در روز دوشنبه 31 اردیبهشت، چندین شرکت امنیتی بلاک چین یک سرقت گسترده به ارزش حدودی 216 میلیون دلار هشدار دادند.

🔺بررسی داده‌ها نشان می‌دهد که در جریان این حمله و در نتیجه آسیب‌پذیری موجود در قرارداد توکن گالا، پنج میلیارد از توکن این پروژه توسط یک هکر ایجاد شده است که در آن زمان ارزش بیش از 200 میلیون دلاری داشتند.

🔹هرچند آدرس کیف پول مهاجم ساعاتی پس از حمله در لیست سیاه گالا قرار گرفت و هکر از انتقال و دسترسی به توکن‌های ایجاد شده منع شد.

🔹البته این لیست سیاه چندان به موقع عمل نکرد و هکر تا آن زمان حدود 21 میلیون دلار از توکن‌های خود را خارج کرده بود. این خبر تأثیر منفی خود را بر روند قیمتی گالا داشت و قیمت این توکن را از 0.049 دلار به کمتر از 0.041 دلار رساند.

🔗متن کامل

#دنیای_اقتصاد #بلاکچین #هک

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir

🔹 راستی‌آزمایی برای فعالیت در بازار رمزارزها ضروری است

👁‍🗨 بسیاری از معامله‌گران در سراسر جهان برای بهره‌بردن از تغییرات قیمتی در بازار رمزارزها و کسب سود وارد این بازار می‌شوند؛ واقعیت این است که کسب هیچ درآمدی آسان نیست و فعالیت در بازار ارزهای دیجیتال نیازمند تحلیل و بررسی‌‌‌‌‏‌های مداوم و دقیق روند‌‌‌‌‏‌ها است.

👁‍🗨 مفهوم «اعتماد نکن، راستی‌آزمایی کن» در طراحی و فلسفه فناوری بلاک‌چین، بیت‌کوین و دیگر ارز‌‌‌‌‌‌های مشابه آن ریشه دارد.

👁‍🗨 به همین‌دلیل ناکاموتو برای ساخت ارز دیجیتال خود از فناوری بلاک‌چین بهره برد تا بتواند به کمک یک دفتر کل توزیع شده، سیستمی غیرمتمرکز و تحت‌کنترل جامعه علاقه‌‌‌‌‌‌مند به آن را در اختیار مردم جهان قرار دهد.

👁‍🗨 در این سیستم، شفافیت زیادی وجود دارد تا صحت‌سنجی تراکنش‌ها و انجام معاملات آسان و قابل‌اعتماد باشد.

در زمان فعالیت در حوزه امور مالی غیرمتمرکز و پلتفرم‌های بلاک‌چینی نیز کاربران به اطلاعات مهمی دسترسی دارند. بررسی سوابق فعالیت تیم توسعه، میزان ذخایر صندوق پروژه، کد‌‌‌‌‌‌های قرارداد‌‌‌‌‌‌های هوشمند، تاریخچه تراکنش‌ها، میزان فعالیت کاربران و دیگر موارد از جمله مواردی هستند که قابل بررسی هستند و به سرمایه‌گذاران کمک می‌کنند تا در پلتفرم‌های مطمئن و قابل‌اطمینان فعالیت داشته باشند.

🔗متن کامل

#دنیای_اقتصاد #بلاکچین #هک #رمزارز

✅ کانال رسمی روزنامه دنیای اقتصاد👇
@den_ir