دیجی‌شهر دسترسی غیرمجاز به بخشی از داده‌های کاربران را تایید کرد

به گزارش پیوست، هفته گذشته کانال تلگرامی لیکفا مدعی شد اطلاعات بیش از ۵ میلیون کاربر دیجی‌شهر،در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز قرار گرفته است. طبق این ادعا اطلاعات منتشرشده شامل داده‌های هویتی، شماره تماس، آدرس، اطلاعات وام و بدهی، وضعیت درخواست‌ها، اطلاعات بانک و شعبه، وضعیت شغلی و سربازی و همچنین برخی اطلاعات کارت بانکی و مشخصات دستگاه کاربران بوده است.

حالا دیجی‌شهر در اطلاعیه‌ای توضیحاتی در این رابطه منتشر کرده و ضمن ابراز تاسف از نگرانی ایجادشده برای کاربران وقوع یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساخت‌های نگهداری داده را تایید کرده است.

دیجی‌شهر در ادامه به توضیحات فنی دقیق‌تری در این رابطه پرداخته و اعلام کرده است: در راستای افزایش تاب‌آوری و تداوم ارائه خدمات، تغییراتی در بخشی از زیرساخت‌های مرتبط با نگهداری و پشتیبانی از داده‌ها انجام شده بود. در جریان اجرای یکی از این تغییرات، نقصی در فرایندهای کنترلی موجب ایجاد شرایطی شد که برای مدت زمانی محدود امکان دسترسی غیرمجاز به بخشی از این زیرساخت فراهم شد. این موضوع در جریان کنترل‌ها و حسابرسی‌های دوره‌ای امنیتی شناسایی و مسیر دسترسی ایجادشده در کوتاه‌ترین زمان ممکن مسدود شد.

در ادامه این اطلاعیه آمده است: بررسی‌های تکمیلی نشان داد در فاصله زمانی مذکور، بخشی محدود از داده‌های موجود در این زیرساخت مورد دسترسی غیرمجاز قرار گرفته است. بر اساس بررسی‌های انجام‌شده تاکنون، هیچ نشانه‌ای مبنی بر استمرار دسترسی غیرمجاز پس از اعمال اقدامات اصلاحی مشاهده نشده است. بلافاصله پس از شناسایی این موضوع، اقدامات لازم برای مسدودسازی دسترسی غیرمجاز، بررسی دامنه رخداد، پایش مستمر زیرساخت‌های مرتبط و اجرای اقدامات اصلاحی انجام شد. همچنین بازبینی جامع فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسی‌ها، فرآیندهای نگهداری و پشتیبان‌گیری از داده‌ها و سایر کنترل‌های امنیتی در دستور کار قرار گرفت که بخش عمده‌ای از آن تاکنون اجرا شده است. علاوه بر این، کنترل‌های تکمیلی به‌منظور کاهش احتمال وقوع مجدد رخدادهای مشابه پیاده‌سازی شده یا در حال اجرا است.

در ادامه دیجی‌شهر تاکید کرده اطلاعات همه کاربران افشا نشده و توضیح داده شده: بر اساس بررسی‌های فنی انجام‌شده تا این لحظه، دامنه داده‌های تحت تأثیر شامل تمامی اطلاعات تمامی کاربران دیجی‌شهر نیست و ادعای انتشار کامل اطلاعات کاربران دیجی‌شهر با یافته‌های فعلی بررسی‌های داخلی مطابقت ندارد. اطلاعات تحت تأثیر مربوط به بخشی از کاربران و شامل بخشی از اطلاعات مرتبط با حساب کاربری آنان بوده است. بررسی‌های فنی همچنان ادامه دارد و در صورت دستیابی به نتایج جدید، اطلاع‌رسانی لازم انجام خواهد شد.

تیم‌های فنی و امنیت اطلاعات دیجی‌شهر همچنان در حال بررسی دقیق ابعاد این موضوع هستند و در صورت مشخص شدن تأثیر این رخداد بر هر یک از کاربران، اطلاع‌رسانی لازم از طریق کانال‌های رسمی دیجی‌شهر و در صورت نیاز به‌صورت مستقیم انجام خواهد شد.

در پایان دیجی‌شهر از وقوع این اتفاق و نگرانی ایجادشده برای کاربران خود ابراز تاسف کرده و حفاظت از اطلاعات کاربران را مسئولیتی اساسی و یکی از مهم‌ترین اولویت‌های خود دانسته و همچنین از کاربران خود خواسته است ضمن هوشیاری نسبت به تماس‌ها، پیامک‌ها یا پیام‌های مشکوکی که ممکن است با سواستفاده از نام دیجی‌شهر ارسال شود، اطلاعات محرمانه یا کدهای تأیید خود را در اختیار اشخاص دیگر قرار ندهند و اخبار و اطلاعیه‌های مرتبط را صرفا از طریق کانال‌های رسمی دیجی‌شهردنبال کنند.