هکرها اطلاعات کاربران اپ بانکی Dave را افشا کردند
به گزارش وبلاگ اشاره، این نقص امنیتی در حقیقت به شبکه شریک تجاری سابق آن، Waydev که یک پلتفرم تحلیلی مورد استفاده توسط تیم های مهندسی است، مربوط می گردد. سخنگوی Dave اعلام نموده:
به علت رخنه امنیتی در Waydev، یکی از تامین نمایندگان خدمات شخص ثالث سابق Dave، هکرها به بعضی اطلاعات کاربران به صورت غیرمجاز دسترسی پیدا کردند.
به گفته این کمپانی، هم اکنون هکرها به شبکه دسترسی ندارند و به کاربران قربانی نیز اطلاع داده شده است. پسوردهای اپلیکیشن Dave پس از اینکه در معرض خطر قرار گرفتند، ریست شدند:
هنگامی که متوجه چنین موضوعی شدیم، به سرعت تحقیق درباره آن را شروع کردیم و هم اکنون این پرونده با هماهنگی مقامات قانونی شامل FBI در جریان است. هکرها توانسته اند به بعضی پسوردها دست پیدا نمایند و بدنبال فروش اطلاعات مشتریان هستند.
این کمپانی برای تحقیقات خود، با شرکت امنیت سایبری CrowdStrike نیز همکاری می نماید. این اطلاعات روی فروم هک RAID منتشر شده است. گروه هکری که به اطلاعات کاربران دست پیدا نموده، شناخته شده است و با نام ShinyHunters فعالیت دارد. این گروه طی چندین ماه گذشته حملات مختلفی شامل حمله به حساب گیت هاب مایکروسافت و شرکت هایی مانند Zoosk و Home Chef را انجام داده، البته بزرگترین حمله اخیر آن مربوط به فروشگاه اینترنتی توکوپدیا می گردد.
هم اکنون اطلاعات کاربران اپ بانکی Dave به صورت رایگان در دسترس قرار دارند و می توان آن ها را دانلود کرد، البته باید ابتدا عضو این فروم شد. این دیتا شامل اطلاعاتی مانند نام واقعی، شماره تلفن، ایمیل، تاریخ تولد و آدرس خانه می گردد و در بعضی آن ها اطلاعات پرداخت و شماره تامین اجتماعی نیز به چشم می خورند که البته رمزگذاری شده اند. به گفته Dave، مدرکی مبنی بر استفاده هکرها از این اطلاعات برای اقدامات غیرقانونی وجود ندارد.
منبع : دیجیاتو
منبع: آی تابناک