دیجیشهر نشت اطلاعات کاربران را تأیید کرد؛ ماجرای دادههای ۵ میلیون کاربر چیست؟
دیجیشهر سرانجام وقوع نشت اطلاعات در این پلتفرم را تأیید کرد. این شرکت چند روز پس از انتشار ادعاهایی درباره دسترسی غیرمجاز به اطلاعات کاربران، اعلام کرده است که بخشی از زیرساختهای نگهداری دادههای آن برای مدت محدودی در معرض دسترسی غیرمجاز قرار گرفته و بخشی محدود از اطلاعات کاربران تحت تأثیر این رخداد قرار گرفته است.
به گفته دیجیشهر، این اتفاق در جریان اعمال تغییرات در بخشی از زیرساختهای مرتبط با نگهداری و پشتیبانی دادهها رخ داده است. نقص در فرایندهای کنترلی باعث شده برای مدتی امکان دسترسی غیرمجاز به بخشی از این زیرساخت ایجاد شود. این دسترسی در جریان کنترلها و حسابرسیهای امنیتی شناسایی و مسیر ایجادشده مسدود شده است. دیجیشهر همچنین اعلام کرده پس از اقدامات اصلاحی، نشانهای از ادامه دسترسی غیرمجاز مشاهده نشده است.
این شرکت میگوید پس از شناسایی رخداد، بررسی دامنه اطلاعات در معرض دسترسی، پایش زیرساختها و اقدامات اصلاحی را آغاز کرده و بازبینی فرایندهای مدیریت تغییرات، کنترل دسترسی و نگهداری و پشتیبانگیری از دادهها نیز در دستور کار قرار گرفته است. به گفته دیجیشهر، بخشی از این اقدامات تاکنون اجرا شده و کنترلهای تکمیلی نیز برای جلوگیری از تکرار چنین رخدادی در حال اجراست.
تأیید نشت اطلاعات از سوی دیجیشهر در حالی صورت میگیرد که اخیراً ادعا شده بود اطلاعات حدود ۵ میلیون کاربر این پلتفرم برای فروش عرضه شده است. با این حال، دیجیشهر میگوید بررسیهای داخلی تاکنون چنین ادعایی را تأیید نمیکند و اطلاعات تحت تأثیر، مربوط به تمامی کاربران این پلتفرم نبوده است.
دیجیشهر در اطلاعیه خود جزئیات دقیقی درباره تعداد کاربران تحت تأثیر یا نوع و حجم اطلاعاتی که در معرض دسترسی قرار گرفته ارائه نکرده و اعلام کرده بررسیهای فنی همچنان ادامه دارد. این شرکت گفته در صورت مشخص شدن تأثیر این رخداد بر هر یک از کاربران، اطلاعرسانی از طریق کانالهای رسمی یا در صورت نیاز بهصورت مستقیم انجام خواهد شد.