اخبار جدید
- واکنش ایرانخودرو به نصفشدن دنا پس از تصادف با دو کشته
6 ساعت پیش
- بیت سیاح هفتمین طلای ایران در پارالمپیک را کسب کرد (بروزرسانی: بیت سیاح دیسکالیفه شد!)
6 ساعت پیش
- واکنش زیدآبادی به اظهارات امام جمعه شیراز درباره حیوانی زندگی کردن مردم اروپا!
7 ساعت پیش
- همتی با استعفای عشقی موافقت کرد
7 ساعت پیش
- عوارض جدید ۱۰ یورویی روی بلیت پرواز خارجی!!
9 ساعت پیش
- مهرداد محمدی در استقلال ماندنی شد
9 ساعت پیش
- عصر ایران: وام عشقی در مقابل ۵ میلیون دلار یک رئیس جمهور و باغ ۱۰۰۰ میلیاردی امام جمعه چیزی نیست!
9 ساعت پیش
- اتحادیه اروپا در صدد مسدودیت شبکه ایکس است
9 ساعت پیش
- ببینید | لپتاپ جدید لنوو که با فرمان صوتی باز و بسته میشود!
9 ساعت پیش
- جریمه سنگین برای افرادی که در سامانه املاک و اسکان ثبت نام نکردهاند
10 ساعت پیش
- طرح تبدیل خودرو کارکرده به نو توسط مدیران خودرو
11 ساعت پیش
- راهنمای رزرو اقامتگاه بومگردی و اجاره کلبه جنگلی در شمال
11 ساعت پیش
- تغییرات اساسی در تلگرام استارت خورد
11 ساعت پیش
- رئیس کمیسیون امنیت ملی مجلس: کریدور زنگزور خط قرمز ایران است
12 ساعت پیش
- امکان ارسال پیام از واتساپ به پیامرسانهای دیگر در آیندهای نزدیک
12 ساعت پیش
اسنپ فود در واکنش به هک دادههای کاربرانش اعلام کرده مذاکرات با هکر موفقیتآمیز بوده و دادههای کاربران در امنیت کامل است. این پلتفرم همچنین از ارتقای زیرساختهای امنیتی و امکان حذف حساب کاربری خبر داده است.
به گزارش اخبار جدید به نقل از پیوست، هکر اسنپ فود روز شنبه، ۹ دی ماه، هک دادههای ۲۰ میلیون کاربر این پلتفرم را تایید کرد و دادهها را پیش از مذاکره با اسنپ فود به فروش گذاشت اما چند روز بعد گفت دادهها را نخواهد فروخت و با اسنپ فود در حال مذاکره است.
حال اسنپ فود در اطلاعیه جدیدی در مورد این هک توضیح داده است. در ابتدای این اطلاعیه آمده است: بامداد روز یک شنبه، ۱۰ دی، یک گروه هکری که پیش از این نیز چند کسبوکار دیگر را هک کرده بود، خبر از دسترسی به دیتای کاربران اسنپفود داد. از همان لحظه، تیم امنیت اسنپفود اقدامات امنیتی لازم را آغاز و سپس با همکاری پلیس فتا، نسبت به شناسایی و رفع حفره امنیتی اقدام کردند.
اسنپ فود بار دیگر مسئولیت این اتفاق را پذیرفته است: همانطور که در بیانیه اولیه نیز ذکر شد، ما در اسنپفود مسئولیت این اتفاق را میپذیریم و به منظور حفاظت از اطلاعات کاربران نهایت تلاش خود را به کار خواهیم گرفت. در این گزارش قصد داریم، ضمن عذرخواهی از تمامی کاربرانمان و قدردانی از همراهیشان، به منظور شفافیت بیشتر، شرحی از اقدامات انجامشده و آتی را در اختیار عموم قرار دهیم.
در این اطلاعیه اسنپ فود اعلام کرده است مذاکره با گروه هکری موفقیتآمیز بوده است: پس از اقدامات امنیتی اولیه، ضمن مذاکره موفقیتآمیز با گروه هکری برای جلوگیری از انتشار اطلاعات کاربران، اقدامات زیر در دستور کار قرار گرفت: از لحظات اولیه اطلاع از وقوع مشکل، تمامی دسترسیهای سیستمی مسدود شدند. همزمان بررسی تمامی لاگهای دسترسی در قسمتهای مختلف سامانه کلید خورد. این فرایند همچنان در حال انجام است و تا بررسی کامل تاریخچه دسترسیها و فعالیتها ادامه خواهد داشت.
اسنپ فود امکان دسترسی به حسابهای کاربری و اختلال در مسیرهای پرداختی را رد کرده و نوشته است: در مورد دسترسی به حسابها و اطلاعات پرداخت و سوء استفاده احتمالی باید گفت که نظر به encrypted بودن کلمههای عبور، امکان لاگین در اکانتهای کاربران وجود نخواهد داشت. با توجه به عدم امکان دسترسی به اکانت کاربری، اختلالی در مسیرهای پرداختی ایجاد نخواهد شد و امکان کلاهبرداری یا سناریوهای مشابه وجود ندارد.
همچنین در ادامه به امنیت کامل اطلاعات پرداخت کاربران اشاره شده است: کلیه اطلاعات پرداخت بانکی کاربران نیز، اعم از اطلاعات مربوط به کد امنیتی کارت (CVV2)، رمز عبور و تاریخ انقضا، در امنیت کامل قرار دارد و مطابق مقررات بانک مرکزی، این اطلاعات در هیچ یک از پلتفرمها ذخیره نمیشود. آدرس CDN عکسهای الحاق شده به تیکتهای پشتیبانی بعد دسترسی غیر مجاز بسته شد.
در این اطلاعیه آمده است: به کاربران اطمینان میدهیم تمامی تلاش اسنپفود در راستای کشف و حل مشکل ایجاد شده و مهمتر از آن جلوگیری از وقوع دسترسیهای مشابه، حتی در کوچکترین سطح، خواهد بود.
اسنپ فود از اقدامات جدیدی برای ارتقای امنیت کاربران خبر داده است:همچنین، اقدامات زیر نیز جهت جلوگیری از بروز این اتفاق در آینده اتخاذ شده است: در اولین قدم، امنیت دسترسی به منابع حساس سیستم با استانداردهای جدید و سختگیرانهتر بهروز خواهد شد. همکاری با تیمهای مختلف جهت آزمودن استانداردهای امنیتی در لایههای مختلف به شکل جدی توسعه مییابد. ظرفیتهای زیرساختی پایش دسترسیها در سامانه به شکل قابل توجهی در حال افزایش است. آگاهیسازی عمومی همکاران در بخشهای مختلف در حوزه دسترسی به دادهها با جدیت بیشتری دنبال خواهد شد. امکان حذف اکانت توسط کاربران در دستور کار قرار گرفت.
در انتهای این اطلاعیه آمده است: در اسنپفود دپارتمان امنیت با استانداردها و روشهای مختلف همواره مشغول رصد، محدودسازی و بهبود وضعیت امنیت دادهها و سایر منابع حساس سامانه است. رخدادی همچون مورد اخیر نشانگر امکان بهبود و ارتقای تمهیدات امنیتی است. همچنین دامنه فعالیتهای امنیتی سازمان در فضای جدید به حوزه مهندسی اجتماعی و مراقبتهای دسترسی نیز توسعه خواهد یافت.
اخبار پربازدید ۲۴ ساعت گذشته
- سخنگوی دولت سیزدهم هم علیه وام عشقی موضع گرفت
- نکونام: با حروف درشت بنویسید که برای همیشه از فوتبال میروم اما اجازه نمیدهم زیکیلیچ به استقلال برگردد
- ۱۷۸ مبتلای تب دنگی تا هفته اول شهریور
- قیمت دلار و یورو امروز شنبه ۱۷ شهریور ۱۴۰۳
- قیمت گوشی شیائومی امروز 17 شهریور 1403
- رئیس سازمان بورس استعفای کتبی خود را تقدیم رئیس شورای عالی بورس کرد
- قیمت خودرو شنبه 17 شهریور 1403
- آخرین خبر از تبدیل وضعیت نیروهای نظام سلامت
- ببینید| حضور ناهید کیانی و مادر علی انصاریان در جشن قهرمانی پرسپولیس
- آغاز فروش اقساطی KMC A5 از یکشنبه ۱۸ شهریور ۱۴۰۳
- قیمت طلا و سکه امروز شنبه ۱۷ شهریور ۱۴۰۳
- ترکیه با زمین لرزهای به قدرت ۵.۷ ریشتر لرزید
- سقف میزان افزایش حقوق کارمندان در بودجه ۱۴۰۴ چقدر خواهد بود؟
- ایران برای احداث کریدور زنگزور چه شرطی دارد؟
- خودکشی دردناک نوجوان کردستانی بخاطر آزار و اذیت
اخبار پربازدید ۷ روز گذشته
- مرگ مشکوک خبرنگاری که تصویر پسر عارف را منتشر کرد
- 7 عیب نصب پنل های خورشیدی که شما را شگفت زده خواهد کرد! – جهاد دانشگاهی صنعتی شریف
- خبر خوش رئیس جمهور برای پرستاران، کشاورزان، معلمان و بیماران
- علائم و درمان بی اختیاری ادرار
- اتباع افغانستانی در ایران منابع هیدروکربنی را هدر میدهند + ویدیو
- عکس جالب رئیس جمهور در مسیر پیادهروی زائران امام رضا
- پر استرسترین و کم استرسترین مشاغل جهان
- «کیک محبوب من» برنده جایزه ویژه هیئت داوران از جشنواره وارنای بلغارستان شد
سایر بخش ها
Akhbarejadid - All Right Reserved @2020-2024