هک اطلاعات میلیون ها کاربر در نتیجه یک حمله سایبری گسترده اتفاق افتاد. هکرها و مجرمین سایبری، تهدید به افشا و فروش دادههای کاربران کردند. موضوع چیست؟ در ادامه مطلب با مجله خبری آی تی و دیجیتال همراه باشید.
هکرها اعلام کردهاند که به اطلاعات شخصی میلیونها کاربر دسترسی پیدا کردهاند و اگر شرکت Gravy Analytics در ۲۴ ساعت آینده جواب ندهد، این اطلاعات را منتشر میکنند. شرکت مورد بحث قبلاً اطلاعات را به دولت آمریکا فروخته بود تا در عملیاتهای مرزی استفاده کند.
مجله خبری آی تی و دیجیتال” width=”728″ height=”90″>دادههای دزدیده شده از اپلیکیشنهای مختلفی محبوب و پرکاربری است که فکرش را هم نمیکنید. جالب اینکه هکرها از روشی به نام مزایده زمان واقعی برای دسترسی به اطلاعات استفاده کردهاند. در نتیجه بهتراست بدانید که این تهدید میتواند برای حریم خصوصی کاربران خطرناک باشد، بهویژه اگر اطلاعات در بازارهای زیرزمینی پخش شوند.
هک اطلاعات میلیون ها کاربر و تهدید به فروش آنها
هکرها اعلام کردهاند که به اطلاعات شخصی میلیونها کاربر دسترسی پیدا کردهاند و از شرکت Gravy Analytics خواستهاند که در مدت ۲۴ ساعت جواب بدهد، در غیر این صورت دادهها را منتشر میکنند. یکی از زیرمجموعههای Gravy Analytics به نام Venntel قبلاً دادههایی را به دولت ایالات متحده فروخته بود که در عملیاتهای مرزی استفاده شده بود.
گزارشها نشان میدهند که هزاران اپلیکیشن اطلاعات کاربران را جمعآوری کردهاند. برخی از این اپلیکیشنها عبارتند از: Candy Crush، Tinder، Grindr، Microsoft Outlook و MyFitnessPal.
هنوز مشخص نیست که آیا تمامی اطلاعات سرقت شده توسط Gravy Analytics جمعآوری شدهاند یا بخشی از آنها از شرکتهای دیگر خریداری شده است. به نظر میرسد بخشی از این اطلاعات به می ۲۰۲۴ (اردیبهشت و خرداد ۱۴۰۳) مربوط باشد.
دادههای هک شده به احتمال زیاد از طریق روش Real-Time Bidding جمعآوری شدهاند، که در آن شرکتهای تبلیغاتی به اطلاعات دستگاهها و آدرسهای IP دسترسی پیدا میکنند. بسیاری از ناشران اپلیکیشنها حتی از این موضوع آگاه نیستند.
تحلیلگر امنیت سایبری هشدار داده است که هک چنین شرکتهایی میتواند مشکلات زیادی برای کاربران ایجاد کند و خطر ردیابی افراد و سازمانها را بالا ببرد. برخی از دادهها ممکن است دقیق نباشند، اما در اپلیکیشنهایی که به موقعیت مکانی دقیق دسترسی دارند، این دادهها معمولاً دقیق خواهند بود. چندین شرکت مانند Tinder و Grindr اعلام کردهاند که هیچ مدرکی از ارتباط با Gravy Analytics ندارند.
بیشتر بخوانید:
نظرات کاربران