دسترسی غیرمجاز به داده‌های دیجی‌شهر مهار شد؛ رد ادعای نشت کامل اطلاعات

دسترسی غیرمجاز به داده‌های دیجی‌شهر پس از اعمال تغییرات در زیرساخت‌های فنی این پلتفرم شناسایی شد و تیم‌های فنی توانستند این رخداد امنیتی را در کوتاه‌ترین زمان مهار کنند.

جزئیات رخنه امنیتی در زیرساخت‌های دیجی‌شهر

بر اساس ارزیابی‌های فنی، فرایند ارتقا و بهینه‌سازی سامانه‌ها با هدف افزایش تاب‌آوری خدمات در دست اجرا بود که وجود یک باگ کنترلی موقت، امکان نفوذ به بخش محدودی از پایگاه داده را رقم زد. این نقص در جریان بازرسی‌های مداوم امنیتی کشف و بلافاصله مسدود شد.

بررسی‌ها نشان می‌دهد که دسترسی غیرمجاز به داده‌های دیجی‌شهر تداوم نداشته و شواهدی از فعالیت مخرب پس از اقدامات اصلاحی به دست نیامده است.

دامنه نشت اطلاعات و تدابیر حفاظتی

مسئولان این سامانه تاکید کرده‌اند که ادعای افشای جامع بانک اطلاعاتی صحت ندارد و این حادثه تنها بخشی از اطلاعات حساب کاربری گروهی از کاربران را تحت تأثیر قرار داده است.

• مسدودسازی کامل روزنه‌های نفوذ و تقویت لایه‌های نظارتی
• بازبینی سازوکارهای مدیریت تغییرات و سطوح دسترسی
• پایش مداوم بسترهای ذخیره‌سازی و نسخه‌های پشتیبان

تیم‌های فنی همچنان در حال بررسی دقیق ابعاد این رویداد هستند و در صورت لزوم، هشدارهای اختصاصی برای کاربران تحت‌تأثیر ارسال خواهد شد.

توصیه‌های امنیتی به کاربران

با توجه به احتمال سوءاستفاده کلاهبرداران، از مخاطبان خواسته شده است تا در برابر تماس‌ها، پیامک‌ها یا پیوندهای ناشناس هوشیار باشند و از ارائه کدهای تایید یک‌بارمصرف یا رمزهای عبور خودداری نمایند.

پیگیری ابعاد این آسیب‌پذیری و ارتقای ضریب ایمنی زیرساخت‌ها در دستور کار قرار دارد تا از تکرار حوادث مشابه جلوگیری شود.