سرقت اطلاعات کاربران شبکه 500px

سرقت اطلاعات کاربران شبکه 500px

سایت 500px که در زمینه به اشتراک گذاری تصاویر فعالیت می‌کند، یکی از بهترین وب‌سایت‌ها برای افراد علاقه‌مند به عکاسی است.

در جریان یک نقض امنیتی در سال 2018 و با ورود هکر‌ها به این سایت اطلاعات بیش از 14.8 میلیون نفر از کاربران به سرقت رفت. این سایت اعلام کرده است که در حال حاضر به دنبال اطلاع‌رسانی به تمامی کاربران برای تغییر اطلاعات کاربری جهت ورود به حساب کاربری‌شان است.

طی بیانیه‌ای، تیم فنی سایت در تاریخ 8 فوریه از کشف یک ایراد امنیتی احتمالی خبر داد ولی طولی نکشید که به عمق ماجرا پی بردند و در تاریخ 5جولای متوجه شدند سیستم آنها دچار نقض امنیتی شده است. 

اطلاعات لو رفته کاربران

در این حمله امنیتی، اطلاعات کاربران از جمله نام و نا‌م‌ خانوادگی، نام‌ کاربری، آدرس ایمیل و گذرواژه‌های رمرنگاری شده (Hash) آن‌ها فاش شده است. همچنین علاوه بر هویت نامه‌، درصورتی که کاربران تاریخ‌ تولد و جنسیت و محل زندگی و کار خود را نیز هنگام ثبت‌نام وارد کرده باشند، این اطلاعات نیز افشا شده‌اند.

مدیریت سایت 500px می‌گوید هیچ نشانه‌ای از دسترسی غیرمجاز به حساب‌های کاربری یا سایر اطلاعات شخصی کاربران، مانند کارت‌های اعتباری آنها وجود ندارد. به گفته مدیران این سایت، اطلاعات حساسی مانند شماره کارت اعتباری به هیچ عنوان در سرور‌های این وبسایت ذخیره نمی‌شود. از این رو هکرها به اطلاعات ذخیره نشده مانند حساب‌های بانکی، دسترسی پیدا نکرده‌اند.

تغییر گذرواژه در اولین فرصت!

مسئولان وبسایت از زمان کشف این آسیب‌پذیری‌ها موفق به تامین امنیت وبسایت شده‌اند و تنها کاربرانی که قبل از تاریخ 5جولای 2018 اطلاعات خود را ثبت کرده‌اند، تحت تاثیر این حملات قرار گرفته‌اند. با این حال شرکت با ارسال پیامی به تمامی کاربران، از آنها درخواست کرده برای رعایت احتیاط گذرواژه‌های حساب کاربری خود را تغییر دهند. 500px قول داده است که برای ارتقاء سطح امنیتی به زودی تجهیزات سخت‌افزاری و نرم‌افزاری و زیرساخت‌های شبکه خود را به‌روز کند.

علاوه بر این، سرقت اطلاعات به پلیس گزارش داده شده است و شرکت‌های امنیتی نیز در حال تحقیق درباره این حمله هستند.

 

درباره آریس

آریس خدمات خود را در زمینه‌های مشاوره، طراحی و راه‌اندازی مراکز داده، تولید محصولات نرم‌افزاری مبتنی بر تکنولوژی‌های متن‌باز و مشاوره نرم‌افزار به مشتریان خود عرضه می‌دارد. امروزه شرکت آریس ارایه دهنده محصولات و خدمات مختلفی است و مشتریان آن را سازمان‌ها و شرکت‌های بزرگ و کوچک تشکیل می‌دهند. 

ارتباط با آریس

 تهران، یوسف آباد، بالاتر از میدان سلماس، خیابان۱۰/۱، پلاک ۵۰، واحد ۳

کد پستی ۱۴۱۳۷۶۳۱۶۵

  ۸۸۰۲۴۶۸۰ (۰۲۱)

  info@arissystem.com