به گزارش انجمن دیجیتال مارکتینگ، دیجیشهر از شناسایی یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساختهای نگهداری داده خود خبر داده است؛ رخدادی که طبق اعلام این مجموعه، پس از شناسایی در جریان کنترلها و حسابرسیهای دورهای امنیتی، با مسدودسازی مسیر دسترسی و اجرای مجموعهای از اقدامات اصلاحی تحت کنترل قرار گرفته است. این خبر در شرایطی منتشر شده که امنیت اطلاعات کاربران به یکی از مهمترین دغدغههای کسبوکارهای دیجیتال تبدیل شده و هرگونه رخداد مرتبط با داده میتواند نگرانیهایی درباره حریم خصوصی و امنیت حسابهای کاربری ایجاد کند.
بر اساس اطلاعیه دیجیشهر، دسترسی غیرمجاز شناساییشده محدود به بخشی از زیرساختهای نگهداری داده بوده و اطلاعات تمامی کاربران این پلتفرم تحت تأثیر قرار نگرفته است. این مجموعه همچنین اعلام کرده ادعای انتشار کامل اطلاعات کاربران با نتایج بررسیهای داخلی آن همخوانی ندارد و بررسیهای فنی برای مشخص شدن ابعاد دقیق رخداد همچنان ادامه دارد.
دسترسی غیرمجاز به زیرساخت دیجیشهر چگونه شناسایی شد؟
طبق توضیحات منتشرشده، در راستای افزایش تابآوری زیرساخت و حفظ تداوم ارائه خدمات، تغییراتی در بخشی از زیرساختهای مرتبط با نگهداری و پشتیبانی دادههای دیجیشهر انجام شده بود. در جریان اجرای یکی از این تغییرات، نقصی در فرآیندهای کنترلی باعث شد برای مدت محدودی امکان دسترسی غیرمجاز به بخشی از این زیرساخت ایجاد شود.
این دسترسی پس از آنکه در جریان کنترلها و حسابرسیهای دورهای امنیتی شناسایی شد، مسدود شده است. دیجیشهر میگوید مسیر ایجادشده در کوتاهترین زمان ممکن بسته شده و پس از اجرای اقدامات اصلاحی، نشانهای از ادامه این دسترسی مشاهده نشده است.
نکته مهم در این رخداد آن است که دیجیشهر آن را یک دسترسی محدود توصیف کرده و تأکید داشته که بررسیهای انجامشده تاکنون، تأثیرگذاری آن بر اطلاعات تمامی کاربران را تأیید نمیکند.
چه بخشی از دادههای کاربران تحت تأثیر قرار گرفته است؟
یکی از مهمترین پرسشها پس از انتشار خبر هر رخداد امنیتی، میزان و نوع اطلاعاتی است که احتمالاً در معرض دسترسی قرار گرفته است. دیجیشهر اعلام کرده دادههای تحت تأثیر این رخداد شامل اطلاعات همه کاربران نبوده و این موضوع به بخشی از کاربران محدود میشود.
بر اساس اطلاعیه منتشرشده، اطلاعات درگیرشده شامل بخشی از دادههای مرتبط با حساب کاربری برخی کاربران بوده است. با این حال، جزئیات کامل درباره نوع دقیق دادهها، تعداد کاربران تحت تأثیر و دامنه نهایی اطلاعاتی که احتمالاً در معرض دسترسی قرار گرفتهاند، همچنان در حال بررسی است.
این موضوع اهمیت اطلاعرسانی مرحلهای در رخدادهای امنیت سایبری را نشان میدهد. در چنین شرایطی، بررسی فنی باید مشخص کند چه اطلاعاتی در چه بازهای و تا چه اندازه در معرض دسترسی قرار گرفتهاند و آیا امکان سوءاستفاده از آنها وجود دارد یا خیر.
آیا اطلاعات تمام کاربران دیجیشهر منتشر شده است؟
دیجیشهر صراحتاً اعلام کرده که بر اساس بررسیهای فنی انجامشده، اطلاعات تمامی کاربران تحت تأثیر این رخداد قرار نگرفته است. این مجموعه همچنین ادعای انتشار کامل اطلاعات کاربران را با نتایج بررسیهای داخلی خود مغایر دانسته است.
بنابراین، کاربران نباید صرفاً بر اساس ادعاهای منتشرشده در منابع غیررسمی درباره ابعاد رخداد قضاوت کنند. اطلاعات دقیقتر باید از طریق اطلاعیهها و کانالهای رسمی دیجیشهر دنبال شود؛ بهخصوص تا زمانی که بررسیهای فنی نهایی نشده است.
اقدامات دیجیشهر پس از شناسایی رخداد
دیجیشهر اعلام کرده است که پس از شناسایی دسترسی غیرمجاز، مجموعهای از اقدامات امنیتی و اصلاحی را در دستور کار قرار داده است. نخستین اقدام، مسدودسازی مسیر دسترسی ایجادشده بوده تا امکان تداوم دسترسی غیرمجاز از بین برود.
پس از آن، بررسی دامنه رخداد و پایش مستمر زیرساختهای مرتبط انجام شده است. چنین اقداماتی برای مشخص شدن منشأ مشکل، تعیین محدوده احتمالی تأثیرگذاری و اطمینان از بستهشدن مسیرهای دسترسی اهمیت زیادی دارد.
همچنین بازبینی فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسیها، نگهداری و پشتیبانگیری از دادهها و سایر کنترلهای امنیتی در دستور کار قرار گرفته است. دیجیشهر میگوید بخش عمده این اقدامات نیز اجرا شده است.
چرا مدیریت تغییرات در زیرساخت اهمیت دارد؟
یکی از نکات مهم این رخداد، ارتباط آن با فرآیند تغییر در زیرساخت است. در محیطهای فناوری اطلاعات، تغییرات زیرساختی برای بهبود عملکرد، افزایش ظرفیت، پایداری یا امنیت سیستمها ضروری هستند؛ اما هر تغییر میتواند در صورت نبود کنترلهای کافی، ریسکهای جدیدی ایجاد کند.
به همین دلیل، فرآیند مدیریت تغییرات یا Change Management یکی از بخشهای مهم امنیت اطلاعات محسوب میشود. پیش از اجرای تغییر، باید اثرات احتمالی آن ارزیابی شود، سطح دسترسیها بررسی شود و مکانیزمهای نظارتی مناسب در نظر گرفته شوند.
رخداد دیجیشهر نیز نشان میدهد که امنیت سایبری فقط به استفاده از ابزارهای امنیتی محدود نمیشود. فرآیندهای سازمانی، نحوه اعمال تغییرات، کنترل دسترسی، ثبت رویدادها و حسابرسیهای دورهای نیز نقش مهمی در جلوگیری از رخدادهای امنیتی دارند.
کاربران دیجیشهر چه اقداماتی انجام دهند؟
دیجیشهر از کاربران خواسته است نسبت به پیامها، تماسها و پیامکهای مشکوکی که ممکن است با سوءاستفاده از نام این مجموعه ارسال شوند، هوشیار باشند. این توصیه اهمیت زیادی دارد؛ زیرا حتی در شرایطی که یک رخداد امنیتی محدود باشد، احتمال تلاش افراد سودجو برای استفاده از نام یک برند معتبر و فریب کاربران وجود دارد.
کاربران باید از ارائه اطلاعات محرمانه، رمز عبور، کدهای تأیید و سایر اطلاعات حساس به افراد ناشناس خودداری کنند. همچنین بهتر است روی لینکهایی که از منابع ناشناس دریافت میشوند کلیک نکنند و در صورت دریافت پیام مشکوک، اعتبار فرستنده و آدرس مقصد را بررسی کنند.
کد تأیید را در اختیار دیگران قرار ندهید
یکی از رایجترین روشهای سوءاستفاده در حملات مهندسی اجتماعی، درخواست کد تأیید از کاربر است. مهاجم ممکن است با جعل هویت پشتیبانی یا نماینده یک شرکت، از کاربر بخواهد کدی را که از طریق پیامک یا روش دیگری دریافت کرده است، اعلام کند.
کاربران باید توجه داشته باشند که کدهای تأیید معمولاً برای احراز هویت یا ورود به حساب کاربری طراحی شدهاند و نباید آنها را در اختیار دیگران قرار داد. اگر فردی خود را نماینده یک سرویس معرفی کرد و درخواست کد محرمانه داشت، بهتر است کاربر ارتباط را متوقف کرده و از طریق کانال رسمی سرویس موضوع را پیگیری کند.
اهمیت اطلاعرسانی شفاف در رخدادهای امنیتی
وقتی یک شرکت با رخداد امنیتی مواجه میشود، نحوه اطلاعرسانی آن میتواند نقش مهمی در حفظ اعتماد کاربران داشته باشد. کاربران معمولاً میخواهند بدانند چه اتفاقی رخ داده، چه اطلاعاتی تحت تأثیر قرار گرفته، چه تعداد کاربر آسیبپذیر شدهاند و شرکت برای جلوگیری از تکرار رخداد چه اقداماتی انجام داده است.
در مورد دیجیشهر، این مجموعه اعلام کرده بررسیهای فنی همچنان ادامه دارد و در صورت مشخص شدن تأثیر رخداد بر هر یک از کاربران، اطلاعرسانی لازم از طریق کانالهای رسمی و در صورت نیاز بهصورت مستقیم انجام خواهد شد.
این موضوع نشان میدهد که ارزیابی دامنه یک رخداد امنیتی ممکن است بلافاصله پس از شناسایی آن به پایان نرسد. کارشناسان امنیت باید لاگها، دسترسیها، زیرساختها و دادههای مرتبط را بررسی کنند تا بتوانند تصویر دقیقتری از رخداد ارائه دهند.
امنیت داده؛ مسئولیت مشترک کسبوکار و کاربر
حفاظت از دادههای کاربران در درجه نخست وظیفه کسبوکارها و ارائهدهندگان خدمات دیجیتال است. این شرکتها باید زیرساخت امن، کنترل دسترسی مناسب، فرآیند مدیریت تغییرات، پشتیبانگیری اصولی و سامانههای پایش امنیتی داشته باشند.
در کنار این مسئولیت، کاربران نیز میتوانند با رعایت چند اصل ساده، ریسک سوءاستفاده از حسابهای خود را کاهش دهند. استفاده از رمزهای عبور قوی و منحصربهفرد، فعالکردن قابلیتهای امنیتی در صورت وجود، خودداری از ارائه کدهای تأیید و بیاعتمادی به پیامهای مشکوک از جمله اقداماتی است که میتواند سطح امنیت فردی را افزایش دهد.
همچنین کاربران بهتر است اخبار مربوط به رخدادهای امنیتی را از منابع رسمی دنبال کنند. انتشار اطلاعات تأییدنشده در شبکههای اجتماعی میتواند باعث ایجاد نگرانی بیدلیل یا حتی فراهمشدن زمینه برای حملات فیشینگ و کلاهبرداری شود.
بررسیهای امنیتی دیجیشهر ادامه دارد
بر اساس اطلاعیه منتشرشده، بررسی فنی درباره ابعاد دقیق دسترسی غیرمجاز همچنان ادامه دارد. دیجیشهر تأکید کرده است که تاکنون نشانهای از تداوم دسترسی پس از اقدامات اصلاحی مشاهده نشده و اقدامات لازم برای کنترل رخداد انجام شده است.
با توجه به اینکه بررسیهای تکمیلی هنوز در جریان است، ممکن است در ادامه اطلاعات بیشتری درباره ماهیت دادههای تحت تأثیر، تعداد کاربران مرتبط و اقدامات امنیتی انجامشده منتشر شود. در چنین شرایطی، کاربران بهتر است اطلاعیههای رسمی مجموعه را پیگیری کنند و نسبت به هرگونه پیام یا تماس غیرعادی هوشیار باشند.
جمعبندی
رخداد اخیر دیجیشهر بار دیگر اهمیت امنیت داده و مدیریت صحیح زیرساختهای اطلاعاتی را برای کسبوکارهای دیجیتال یادآوری میکند. طبق اطلاعیه این مجموعه، یک دسترسی غیرمجاز محدود به بخشی از زیرساختهای نگهداری داده شناسایی شده و پس از کشف، مسیر دسترسی مسدود و اقدامات اصلاحی اجرا شده است.
دیجیشهر همچنین اعلام کرده که این رخداد شامل اطلاعات تمامی کاربران نبوده و بررسیهای فنی برای مشخص شدن ابعاد دقیق آن همچنان ادامه دارد. در همین حال، کاربران باید نسبت به پیامکها، تماسها و پیامهای مشکوکی که ممکن است با سوءاستفاده از نام دیجیشهر ارسال شوند، هوشیار باشند و هرگز اطلاعات محرمانه یا کدهای تأیید خود را در اختیار افراد ناشناس قرار ندهند.
در نهایت، شفافیت در اطلاعرسانی، تقویت کنترلهای امنیتی و بازبینی فرآیندهای مدیریت تغییرات میتواند به کسبوکارها کمک کند احتمال وقوع رخدادهای مشابه را کاهش دهند و اعتماد کاربران را حفظ کنند.
برای دنبال کردن اخبار، تحلیلها و مطالب آموزشی بیشتر در حوزه فناوری، امنیت دیجیتال و بازاریابی، به انجمن دیجیتال مارکتینگ مراجعه کنید.
