سرویس پی‌پل: گرفتارِ حمله «دستکاری اعتبار»

02 بهمن 1401 سرویس پی‌پل: گرفتارِ حمله «دستکاری اعتبار»

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ از طریق حمله‌ی «دستکاری اعتبار[1]» تقریباً 35 هزار اکانت پی‌پل قابل‌دسترسی شدند. دستکاری اعتبار در واقع نوعی حمله سایبری است که در آن از اعتبارنامه های سرقت شده (که به طور معمول شامل لیستی از نام‌های کاربری و یا آدرس‌های ایمیل و کلمات عبور مربوطه هستند که اغلب از یک تخلف داده به دست می‌آیند) برای دستیابی غیرمجاز به حساب‌های کاربری از طریق درخواست‌های ورود به سیستم خودکار در مقیاس بزرگ استفاده می‌شوند. اتفاقی که برای پی‌پل افتاده باعث شده اطلاعات شخصی شامل نام و آدرس و شماره امنیت ملی و شماره تأمین اجتماعی و تاریخ تولدها فاش شود. این شرکت مالی توضیح داد که احزاب غیرقانونی در بازه زمانی بین 6 تا 8 دسامبر توانستند به اکانت‌های مشتریان پی‌پل دسترسی پیدا کنند. پی‌پل 20 دسامبر متوجه این نقض شد و توضیح داد که هیچ شواهدی دال بر اینکه اطلاعات شخصی لاگین توسط هر سیستم این شرکت بدست آمده وجود ندارد. در ادامه پی‌پل تأکید کرد هیچ شواهدی موجود نیست که ثابت کند اطلاعات شخصی در نتیجه این حمله مورد سوءاستفاده قرار گرفته‌اند.

جزئیات بیشتر

دستکاری اعتبار تهدیدی است دائمی: این جنس حمله در واقع اطلاعات محرمانه و معتبری را که در طول نقض سرقت شدند یا در دارک‌وب –اغلب به صورت عمده- خریداری شدند اکسپلویت می‌کند. خسارت ناشی از دستکاری اعتبار می‌تواند حتی به طور فزاینده‌ای چند برابر شود زیرا هر فردی (بیشتر اوقات) برای اکانت‌های مختلف از یک نام کاربری و پسورد واحد استفاده می‌کنند. مجرمان سایبری برای ماسکه کردن و اتومات کردن حملات دستکاری اعتبار که عمده هدفشان سازمان‌های آمریکایی است (این هشدار اف‌بی‌آی به صنعت خصوصی است) در حال حاضر از پروکسی‌ها و تنظیمات خاص استفاده می‌کنند. یکی از نمایندگان پی‌پل در خصوص این رخداد سایبری چنین گفت: «این مسئله حل شده و تنها بخش کوچکی از مشتریان درگیرش شدند. سیستم‌های پرداختی پی‌پل مصون ماندند و هیچ اطلاعات مالی مورد دسترسی غیرقانونی قرار نگرفته است. ما با مشتریان قربانی تماس گرفتیم تا مستقیم در این خصوص راهنمایی‌شان دهیم و کمکشان کنیم از اطلاعات خود بیشتر محافظت کنند».

این شرکت در اخطاریه‌ای به مشتریان آلوده‌شده گفت باید مدام پسوردهای اکانت‌های تخریب‌شده خود را ریست کنند و نیز نظارت‌ بیشتری روی آن‌ها داشته باشند. بدین‌معنا که آن‌ها باید هر بار که به اکانت خود لاگین می‌کنند باید پسورد جدید بگذارند.

به نقل از نماینده این شرکت: «امنیت و حریم خصوصی مشتریان ما برای پی‌پی اولویت اول است و از صمیم قبل بابت اتفاق پیش‌آمده عذرخواهی می‌کنیم».  

 

[1] credential stuffing

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    14,579,870 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    4,856,870 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    19,441,370 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    7,287,620 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    7,287,620 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    9,718,370 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    17,501,400 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    14,583,111 ریال48,610,370 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد