تپسی و لو رفتن فاکتورهای رانندگان

روز پنج‌شنبه یک اکانت توییتری متعلق به باب دیاچنگو یک محقق امنیتی اعلام کرده بود که به دیتابیسی دسترسی پیدا کرده که اطلاعات ۵/ ۶ میلیون راننده یک سرویس تاکسی اینترنتی ایرانی روی آن قرار دارد. او تلاش کرد این موضوع را به مرکز ماهر ایران اطلاع دهد. باب دیاچنکو اولین بار خبر لو رفتن اطلاعات کاربران را منتشر کرد. او ابتدا از اطلاعات ۵/ ۶ میلیون راننده تاکسی اینترنتی صحبت کرد ولی بعد اعلام کرد تعداد راننده‌ها ممکن است بین یک تا ۲ میلیون نفر باشد. باب دیاچنکو نگفت این دیتابیس کجاست اما بعدا اعلام کرد این دیتابیس شامل ۶ میلیون و ۷۰۰ هزار راننده نیست بلکه تعداد رکوردها (‌خط کد نوشته شده)‌ است. او تصحیح کرد که تعداد رکوردهای یکتای لو رفته ممکن است به یک تا ۲ میلیون برسد چون اطلاعات تکراری در آن وجود دارد. چند ساعت بعد در توییت دیگری اعلام کرد تعداد رکوردهایی که از آن صحبت کرده شامل فاکتورهای تکراری یک راننده می‌تواند باشد و عدد اعلام شده نمایانگر تعداد کل رانندگان نیست. او همچنین نوشت که آن دیتابیس هم اکنون مشکل امنیتی ندارد.

وزیر ارتباطات نخستین مقام دولتی ایران بود که درباره این موضوع اظهار نظر کرد. او در توییتر نوشت که گزارش منتشر شده در مورد وجود آسیب‌پذیری در نگهداری اطلاعات یک شرکت حمل و نقل اینترنتی، صحت دارد. جهرمی نوشت: بررسی تکمیلی در جریان است و گزارش آن رسما از طریق مرکز ماهر منتشر خواهد شد. این یک هشدار جدی برای کسب و کارهای اینترنتی بود. در امنیت اطلاعات کاربران جدی باشید.  تپسی در مورد این خبر دو اطلاعیه منتشر کرد. در اطلاعیه نخست این شرکت بر این تاکید کرد که اطمینان کامل دارد اطلاعات کاربران این شرکت ۱۰۰درصد مصون از حمله بوده اما در مورد ادعا برای لو رفتن اطلاعات رانندگان در حال تحقیق بیشتر است. تپسی در بیانیه خود نفوذ به سرورهای جانبی این شرکت را پذیرفت و گفت فاکتور سفر ۶۰ هزار راننده روی سرور مذکور قرار داشته است. این شرکت همچنین اعلام کرد که تعداد کل رانندگانش ۷۵۰ هزار نفر است.

در اطلاعیه دوم که چند ساعت بعد و تقریبا در ساعات اولیه بامداد جمعه منتشر شد تپسی اعلام کرد یکی از سرورهای جانبی‌اش که فاکتورهای ۶۰ هزار راننده آن در سال‌های ۹۵ و ۹۶ روی آن قرار داشته مورد نفوذ قرار گرفته است. تپسی جزئیاتی از این نفوذ منتشر نکرده اما اشاره کرده که مبدا نفوذ ‌ای‌پی اوکراین بوده است. با این توضیحات مشخص شد اعداد ماجرا که ابتدا با ۵/ ۶ میلیون نفر شروع شد و بسیاری را شوکه کرد به ۶۰ هزار نفر کاهش پیدا کرده است. البته تپسی دراطلاعیه دومش نیز تاکید زیادی روی این داشته که این اطلاعات مربوط به کاربر و جزئیات سفر یا اطلاعات آنها نمی‌شود.

اخبار مرتبط