Revolut ба ҳамлаи муҳандисии иҷтимоӣ афтод, маълумот аз 50 ҳазор корбар фош шуд

By Bitcoinist - 1 сол пеш - Вақти хониш: 3 дақиқа
Ҷум, 23 сентябри 2022, 6:17

Revolut ба ҳамлаи муҳандисии иҷтимоӣ афтод, маълумот аз 50 ҳазор корбар фош шуд

Навбати Револют омад. Рӯзи дигар, боз як вайронкунии маълумот дар ҷаҳони крипто. Тақрибан як ҳафта пеш касе дар идораи марказии ширкат ба қаллобӣ афтод. Ба гуфтаи Revolut, ҳакерҳои иҷтимоӣ танҳо ба маълумот "дар муддати кӯтоҳ" дастрасӣ доштанд. Ва вайронкунӣ танҳо ба 0,16% муштариёни онҳо таъсир расонд. На он қадар бад, дуруст? Хуб, зоҳиран ҳамлагарон маълумоти 50 ҳазор нафарро ба даст овардаанд ва аллакай кӯшиш мекунанд, ки онҳоро қаллобӣ кунанд. Илова бар ин, онҳо шояд вебсайти Revolut-ро зери назорат гирифта бошанд. 

Аммо биёед аз аввал оғоз кунем. Иҷозатномаи бонкии ширкат дар Литва сабти ном шудааст, аз ин рӯ Revolut дар ин бора ба мақомоти он кишвар хабар додааст. Инспексияи давлатии ҳифзи маълумот. Онҳо касоне ҳастанд, ки ошкор карданд, ки ҳамла тавассути муҳандисии иҷтимоӣ буд. Револют инро эътироф накард. Агентии ҳифзи додаҳои Литва инчунин мухтасари пур аз парвандаро пешниҳод кард, ки аксари далелҳоро дар бар мегирад:

«Тибқи маълумоти аз нав дида баромадашуда, маълумоти 50,150 муштарӣ дар саросари ҷаҳон (аз ҷумла 20,687 дар минтақаи иқтисодии Аврупо), аз қабили номҳо, суроғаҳо, почтаи электронӣ метавонанд ҳангоми ҳодиса осеб дида бошанд. суроғаҳои почта, рақамҳои телефон, як қисми маълумоти кортҳои пардохтӣ (мувофиқи маълумоти пешниҳоднамудаи ширкат рақамҳои корт ниқоб карда шудаанд), маълумоти суратҳисоб ва ғ.».

Ва, барои фаро гирифтани ҳама асосҳо, дар ин ҷо таърифи "муҳандисии иҷтимоӣ" мувофиқ аст ба Investopedia:

"Муњандисии иљтимої амали истифода аз заъфњои инсон барои ба даст овардани дастрасї ба иттилооти шахсї ва системањои њифзшаванда мебошад. Муҳандисии иҷтимоӣ на ба ҳакерӣ кардани системаҳои компютерӣ барои ворид шудан ба ҳисоби ҳадаф ба идора кардани шахсони алоҳида такя мекунад."

Ширкат ин ҳодисаро ҳамчун "ҳамлаи киберҳадафи баланд" тавсиф кард, ки дар он "тарафи сеюми беиҷозат" ба як фоизи ками маълумоти шахсии корбарон дастрасӣ пайдо кардааст. Дар изҳороти муштарак бо компютери Bleeping, Револют суханашро давом дода гуфт: 

“Мо фавран ҳамларо муайян ва ҷудо кардем, то таъсири онро маҳдуд созем ва бо муштариёни осебдида тамос гирифтем. Мизоҷоне, ки почтаи электронӣ нагирифтаанд, таъсир нарасонданд.

Барои равшан будан, ягон маблағ дастрас ё дуздида нашудааст. Маблағи муштариёни мо бехатар аст - чунон ки ҳамеша буд. Ҳама муштариён метавонанд кортҳо ва ҳисобҳои худро ҳамчун муқаррарӣ истифода баранд.”

На он қадар бад, дуруст? Хуб, ҳадди аққал як муштарӣ, ки почтаи электронӣ нагирифтааст, гузориш медиҳад, ки қаллобон бо ӯ тамос гирифтаанд. "Ман аз шумо паёми электронӣ нагирифтаам, то ҳол ман паёми матнии қаллобӣ мегирам, ки гӯё он аз Revolut аст. Чӣ тавр онҳо рақами маро гирифтанд ва медонанд, ки ман ҳисоби Revolut дорам?," JT дар твиттер навишт як-ду руз пеш. Ӯ дорои як умумӣ "Салом! Метавонед дар ин бора бо дастаи дастгирии мо тавассути чати дохили барнома тамос гиред?" ҳамчун ҷавоб.

Изҳороти расмии ширкат бо ваъдаҳо хотима меёбад:

"Мо чунин ҳодисаҳоро ба таври бениҳоят ҷиддӣ қабул мекунем ва мо мехоҳем аз ҳама муштариёне, ки аз ин ҳодиса зарар дидаанд, самимона бахшиш пурсем, зеро амнияти муштариёни мо ва маълумоти онҳо афзалияти аввалиндараҷаи мо дар Revolut аст."

Бо вуҷуди ин, оё чизи бештаре вуҷуд дорад?

Мувофиқи маълумоти Bleeping Computer, шояд боз ҳам ифротгароӣ рух дода бошад. Эҳтимол, корбарони Revolut гузориш доданд, ки сӯҳбати дастгирӣ буд нишон додани забони зишт дар наздикии вақти ҳодисаи муҳандисии иҷтимоӣ. Нашрия тавзеҳ медиҳад:

"Гарчанде ки маълум нест, ки ин таҳқир ба вайронкорие, ки Revolut ифшо кардааст, иртибот дорад, аммо ин нишон медиҳад, ки ҳакерҳо метавонанд ба доираи васеи системаҳои аз ҷониби ширкат истифодашаванда дастрасӣ дошта бошанд."

Оё ҳакерҳо ба бештар аз маълумоти қабулшуда дастрасӣ пайдо карданд? Ё ин як ҳодисаи алоҳида ва ҳамааш як тасодуф буд? Оё мо метавонем ба гузоришҳо бовар кунем? Якчанд тасвирҳо ҳеҷ чизро исбот намекунанд ва дар онҳо ягон сана вуҷуд надорад. Чаро ҳакерҳо вебсайтро вайрон мекунанд, агар онҳо дар пайи пул буданд? Аз тарафи дигар, шояд онҳо карданд. Ва ин паёмҳо метавонанд маънои онро дошта бошанд, ки онҳо нисбат ба он чизе ки Revolut эътироф кардааст, дастрасии бештар доранд.

Манбаъи аслӣ: Bitcoinаст