آی‌تی‌من- سرهنگ رامین پاشایی، معاون فرهنگی و اجتماعی پلیس فتا درباره حمله سایبری اسنپ فود گفت: متأسفانه هفته گذشته شاهد هک و دسترسی غیر مجاز به داده کاربرانی که با شرکت اسنپ فود اشتراک داشتند، بودیم. در ادوار گذشته و چند ماه اخیر همین اتفاق برای شرکت تپسی رخ داد و نشت اطلاعات باعث شد تا اطلاعات کاربران در دست افراد غیر مجاز قرار گیرد.

پاشایی افزود: نکته قابل تأمل این است که بر اساس پروتکل کاری، تمام شرکت‌ها و سکوها و کسب و کارها به صورت ماهانه، دوره‌ای و سالانه در پلیس فتا مورد ارزیابی قرار می‌گیرند و بایدها و نبایدهای امنیتی و سایبری به آنها گفته می‌شود و پیکربندی سایت توضیح داده می‌شود و دفترچه‌ای خاص به آنها داده می‌شود که ملزم به تکمیل آن هستند.

وی گفت: شرکت اسنپ نیز جز شرکت‌هایی بود که در سال جاری چندین نوبت مورد ارزیابی قرار گرفت، ولی کوتاهی، عدم دقت و سهل انگاری باعث می‌شود که متأسفانه حجم وسیعی از داده‌های هموطنان در اختیار افراد غیر مجاز قرار گیرد.

معاون فرهنگی و اجتماعی پلیس فتا، گفت: در همان لحظه‌ای که این اتفاق افتاد، همکاران ما در پلیس فتا در شرکت اسنپ فود حاضر شدند و بایدها و نبایدها اعمال و ارزیابی‌ها و رسیدگی‌های فنی انجام شد و آن چیزی که محرز و مشخص است این است که اطلاعات در دسترس هکرها قرار گرفت.

وی اظهار کرد: اطلاعات شامل کد کاربری هموطنان، نام و نام خانوادگی کاربران، غذاهایی که سفارش دادند، نوع کارت و نحوه پرداخت و منطقه‌ سفارش است، ولی این اطلاعات به تنهایی کارایی برای شخصی ندارد، اما در اموراتی همچون مهندسی اجتماعی که شخصی با شما تماس می‌گیرد و اطلاعات شخصی شما را بگوید و خودش را منتسب به سازمان یا ارگانی معرفی کند و یا با اسم بانک یا صدا و سیما از هموطنان کلاهبرداری کند، متصور است.

معاون فرهنگی و اجتماعی پلیس فتا، خاطرنشان کرد: هموطنان باید آگاهی داشته باشند که هر کس با هر شماره تماسی که با شما تماس می‌گیرد و می‌گوید وابسته به بانک یا سازمان و یا نهاد دولتی و غیردولتی است و اطلاعات شما را دارد، دلیل بر این نیست که واقعیت را بگوید و لذا باید حتماً بایدها و نبایدها رعایت شود و از قرار دادن پیامک و ارسال شماره حساب و کارت خودداری شود.

سرهنگ پاشایی افزود: در حال حاضر اطلاعات بانکی هموطنان در اختیار افراد هکر نیست و پرونده شرکت اسنپ فود نیز در دست بررسی است تا پس از اتمام بررسی‌ها و جمع بندی نهایی به مراجع قضائی معرفی شود و لذا تصمیم‌گیری در خصوص اتفاقی که افتاده با آنهاست. در همین حال نظارت‌های پلیس فتا در خصوص ارزیابی‌های دقیق‌تر از این‌گونه شرکت‌ها تغییر خواهد کرد و شدیدتر خواهد شد.


 

ITMen