شنبه 18 مهر 1405

اخطار امنیتی: داده‌های کاربران مایکروسافت، اینستاگرام و بانک‌ها در دارک‌وب به انتشار رسید

بر اساس اطلاعاتی که توسط رسانه‌های معتبر منتشر شده، بیش از 184 میلیون رمز عبور مربوط به حساب‌های کاربری اپل، گوگل، فیس‌بوک و مایکروسافت به‌طور آنلاین افشا شده است.

این اطلاعات در قالب یک فایل متنی ساده و به‌دور از هرگونه رمزگذاری، در دسترس قرار گرفته است. این نقض امنیت نه‌تنها مختص حساب‌های کاربری شخصی بوده بلکه شامل اطلاعات ورود به سیستم‌های دولتی، تجاری و بانکی نیز می‌شود.

به گفته ایتنا، پایگاه داده‌ای ناایمن در فضای آنلاین شناسایی شده که حاوی میلیون‌ها آدرس ایمیل، رمز عبور، لینک‌های اینترنتی و اطلاعات وب‌سایت‌های مرتبط با شرکت‌هایی نظیر اپل، گوگل، فیس‌بوک، مایکروسافت، اینستاگرام، اسنپ‌چت و دیگر پلتفرم‌های معروف است.

با وجود اینکه کاربران قادر به تغییر رمزهای عبور خود هستند، آنچه این واقعه را به شدت نگران‌کننده کرده، افشای داده‌های بسیار حساس است که از جمله دسترسی به حساب‌های بانکی، سیستم‌های مالی، پلتفرم‌های بهداشتی و درگاه‌های دولتی را در بر می‌گیرد.

آنچه این رخنه اطلاعاتی را به طرز قابل ملاحظه‌ای خطرناک‌تر می‌کند، شیوه نگهداری این داده‌هاست؛ بر خلاف استانداردهای امنیتی مرسوم که به حفاظت از اطلاعات حساس از طریق رمزگذاری می‌پردازند، این پایگاه داده به‌صورت متنی ساده و بدون هیچ‌گونه محافظت رمزنگاری ذخیره شده است.
 

علاوه بر این، در این پایگاه داده، اطلاعات تجاری محرمانه‌ای وجود دارد که می‌تواند به‌وسیله مجرمان سایبری برای انجام فعالیت‌هایی نظیر سرقت اسناد تجاری، جاسوسی سازمانی یا حملات باج‌افزاری سوءاستفاده شود. تحقیقات نشان داده که این اطلاعات شامل نام‌های کاربری و رمزهای عبور مربوط به چندین سیستم دولتی و حتی مکالمات شخصی نیز بوده است.

طبق تحلیل‌های فنی انجام‌شده، این نقض امنیتی ناشی از بدافزاری به نام Lumma Stealer بوده است؛ بدافزاری که با هدف استخراج اطلاعات حساس از قبیل نام‌های کاربری، رمزهای عبور و شماره کارت‌های اعتباری از سیستم‌های آسیب‌پذیر طراحی شده و پس از آن این داده‌ها را در دارک وب به فروش می‌رساند.

نتایج به‌دست‌آمده بیان‌گر این است که کاربرانی که از نام کاربری و رمز عبور یکسان در چند سرویس مختلف بهره می‌برند، بیشترین آسیب‌پذیری را نسبت به این نوع حملات دارند. هکرها با داشتن اطلاعات ورود کاربران، قادر به سرقت هویت، کلاهبرداری سایبری و دیگر فعالیت‌های مجرمانه می‌باشند.

اگرچه هیچ روش قطعی برای جلوگیری از این نوع رخنه‌های امنیتی وجود ندارد، اما متخصصان تأکید می‌کنند که کاربران باید اقدامات پیشگیرانه‌ای مانند استفاده از رمزهای عبور قوی و غیر تکراری، تغییر منظم آنها و فعال‌سازی احراز هویت چندعاملی (2FA) برای تمامی سرویس‌های ممکن را جدی بگیرند. به علاوه، گوگل ابزاری رایگان برای کاربران فراهم کرده که امکان بررسی اینکه آیا اطلاعات حساب‌شان در دارک وب منتشر شده است یا خیر، را به آنها می‌دهد.

آخرین اخبار

زاینده‌رود جان دوباره می گیرد؟

۱۸ مهر،روز نکوداشت زاینده‌رود،فرصتی برای یادآوری سرنوشت رودی است...

جزئیات جدید درباره بررسی صلاحیت وزیر پیشنهادی دفاع در مجلس/ رأی گیری مجازی است

به گزارش خبرگزاری خبرآنلاین، احمد نادری، اظهار کرد: جلسه...

پوتین با صدور یک بیانیه توافق نفتی با آمریکا را تائید کرد

به گزارش خبرآنلاین از خبرگزاری اسپوتنیک، در بیانیه کرملین...

اولین تصاویر از رنج‌روور برقی در آزمایش‌های سخت سوئد

رنج‌روور نخستین شاسی‌بلند تمام‌برقی خود را در شرایط سخت...

فاطمه مهاجرانی هم جواب روبیو را داد

به گزارش خبرگزاری خبرآنلاین، فاطمه مهاجرانی، سخنگوی دولت، با تأکید...

OpenAI: نوجوانان روزانه کمتر از ۱۵ دقیقه از ChatGPT استفاده می‌کنند

بر اساس نخستین گزارش OpenAI درباره الگوی استفاده نوجوانان...

انبوه‌سازان مسکن ایرانی راه خارج را بلد شده‌اند!

رکود بازار مسکن در ایران شرایطی را به وجود...

جیلی با فست‌شارژ ۴ دقیقه‌ای به جنگ بی‌وای‌دی رفت!

جیلی با معرفی فناوری شارژ فوق‌سریع ۲.۲ مگاواتی در...

طرح دوفوریتی مجلس برای برخورد با ماینرهای غیرمجاز

به گزارش خبرآنلاین، حجت الاسلام علیرضا سلیمی عضو کمیسیون صنایع...

تکلیف تعطیلی مدارس خراسان رضوی برای همیشه مشخص شد

وزیر آموزش‌و پرورش در سفر به شهرستان‌های گناباد و...

طرفداران اپل بخوانند / فروش آیفون ۱۸ غیرقانونی است

محله‌ای، مدیر دفتر خدمات بازرگانی وزارت صنعت، معدن و...

قیمت تخم‌مرغ نجومی شد / نیمرو و املت غذای لاکچری شد

به گزارش خبرآنلاین،رئیس هیئت‌مدیره اتحادیه مرغداران میهن با بیان...

پزشکیان در ترکمنستان؛ از دیدار با پوتین و پاشینیان تا پیشنهاد همکاری منطقه‌ای «CIS+I»

پزشکیان ۱۶ مهرماه برای شرکت در نخستین اجلاس محیط‌زیستی...

هشدار نارنجی مدیریت بحران برای وقوع سیلاب و تندباد در ۷ استان

پایگاه خبری تحلیلی انتخاب (Entekhab.ir) : تسنیم:...

تاکید پوتین بر لزوم ایجاد جهان چند قطبی و ساختار مالی با ثبات

به گزارش خبرگزاری خبرآنلاین، ولادیمیر پوتین رئیس جمهور روسیه...

لوفت هانزا پروازهای خود را به عربستان تعلیق کرد

به گزارش خبرگزاری خبرآنلاین، این شرکت هواپیمایی آلمانی در...

تبلیغات متنی