اسنپ فود هک شد

اسنپ فود با صدور بیانیه ای هک بخشی از اطلاعات کاربران این اپلیکیشن را تایید کرد.

بعد از وقوع حمله هک و نفوذ و دسترسی به بخشی از اطلاعات کاربران اسنپ فود، این شرکت یک بیانیه منتشر کرده است.

در این بیانیه آمده است:

“با توجه به حمله هکری و فروش مستقیم بخشی از اطلاعات کاربران اسنپ فود که از شب گذشته رخ داده است، ما به اطلاع کاربران عزیز می‌رسانیم که در ابتدا شرکت اسنپ فود در همکاری با پلیس فتا، در حال شناسایی و رفع منبع این حادثه امنیتی است.

اسنپ فود به عنوان شرکت مسئول، مسئولیت این اتفاق را بر عهده می‌گیرد و تحقیقات دقیقی درباره دلایل وقوع آن را آغاز خواهد کرد.

گروه هکری قبل از مذاکره با شرکت اسنپ فود، اطلاعات را به فروش گذاشته است و اسنپ فود تمام تلاش خود را برای جلوگیری از انتشار اطلاعات کاربران از طریق مذاکره با این گروه هکری انجام خواهد داد.”

لطفاً توجه داشته باشید که تمام اطلاعات پرداخت بانکی کاربران، از جمله اطلاعات مربوط به کد امنیتی کارت (CCV)، رمز عبور و تاریخ انقضا، به طور کاملاً امن در نگهداری قرار می‌گیرند و طبق مقررات بانک مرکزی، این اطلاعات در هیچ پلتفرمی ذخیره نمی‌شوند.

در آینده، اطلاعات تکمیلی در این زمینه منتشر خواهد شد.

به علاوه، گروه هکری با نام IRLeaks در ساعات اخیر ادعا کرده است که اطلاعات بیش از ۲۰ میلیون کاربر شامل نام کاربری، رمز عبور، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و سایر اطلاعات، بیش از ۵۱ میلیون آدرس کاربر شامل موقعیت GPS، آدرس کامل، شماره تلفن و سایر اطلاعات، و همچنین اطلاعات بیش از ۱۸۰ میلیون دستگاه همراه شامل نوع و مدل دستگاه، پلتفرم، توکن و فروشگاه نصب برنامه را از اپلیکیشن اسنپ فود هک کرده است.

حوادث سایبری که در طی ماه‌های گذشته در کشور رخ داده‌اند، نشانگر ضعف‌های چندگانه در نظام حکمرانی داده، حفاظت از کاربران و امنیت سایبری در کشور است.

اگرچه لایحه حفاظت از داده در دستور کار دولت قرار گرفته است و در عین حال طرحی مشابه در مجلس در حال پیگیری است، اما به نظر می‌رسد تأخیر در نهایی کردن و اجرای چنین قوانینی به ضرر کاربران است.

علاوه بر این، امنیت فضای تولید و تبادل اطلاعات در کشور نیز با مشکلاتی در پاسخگویی مواجه است. پس از وقوع چنین حوادثی، واکنش مناسب و به موقع از سوی مقامات مسئول به نظر نمی‌رسد انجام شود. به عنوان مثال، پس از اعلام اخیر درباره نفوذ به سامانه “اسنپ فود”، صدور بیانیه‌ای که تنها به تأیید وقوع حادثه می‌پردازد و جزئیات دقیق‌تری از اطلاعات دزدیده شده را برای کاربران ارائه نمی‌دهد، باعث افزایش نارضایتی و عدم اعتماد بیشتری در بین کاربران می‌شود.

بنابراین، به نظر می‌رسد مسئولان باید با صدور قوانین مشخص و قاطع، به سرعت اقداماتی را برای افزایش امنیت سایبری و حفاظت از داده‌های کاربران، دستگاه‌ها و نهادهای اجرایی اتخاذ کنند. از سوی دیگر، شرکت‌های خصوصی و کسب و کارهای دیجیتال نیز ملزم به ارتقای امنیت زیرساختها و حفاظت از داده‌های حساس مردم باشند.