فیلم بیشتر »»
کد خبر ۶۶۴۶۶۸
تاریخ انتشار: ۱۸:۴۶ - ۰۵-۰۲-۱۳۹۸
کد ۶۶۴۶۶۸
انتشار: ۱۸:۴۶ - ۰۵-۰۲-۱۳۹۸

رفع مشکل نفوذ به سرور جانبی رانندگان تپ‌سی

مشکل نفوذ به یکی از سرورهای جانبی تپ‌سی حل شد و این شرکت حالا اطمینان حاصل کرده اطلاعات رانندگان مصون است و در دسترس کسی بیرون از شرکت قرار ندارد.

به گزارش ایرنا، پنجشنبه گذشته 29 فروردین ماه، در توئیتر خبری از هک شدن اطلاعات مربوط به یک شرکت حمل و نقل اینترنتی در ایران منتشر شد. پس از گمانه‌زنی‌های متعدد، شرکت «تپ‌سی» با صدور اطلاعیه ای اعلام کرد: بخشی از اطلاعاتی که روز گذشته در اینترنت درز پیدا کرده، مربوط به فاکتور سفرهای رانندگان این شرکت است.


تپ‌سی در این اطلاعیه یادآور شد: پس از بررسی‌های انجام شده توسط تیم امنیت تپ‌سی درخصوص ادعای لو رفتن اطلاعات توسط یک حساب توییتری، نتایج به اطلاع کاربران می‌رسد. با فاصله کوتاهی از این خبر، تپسی اعلام کرد: با بررسی دقیق‌تر موضوع، تیم امنیت تپ‌سی متوجه تلاش برای تعدادی نفوذ با منشا خارجی به سرورهای این شرکت شد که تنها یکی از سرورهای جانبی مورد نفوذ هکرها با آدرس آی‌پی متعلق به کشور اوکراین قرار گرفته است که فاکتورهای 60 هزار راننده فعال جهت حسابرسی مالیاتی در سال‌های 1395و 1396 روی آن نگهداری می‌شدند.
مدیرعامل شرکت تپسی صبح امروز چهارشنبه در گفت و گو با خبرنگار ایرنا از رفع کامل مشکلات نفوذ به سرور جانبی رانندگان خبر داد و گفت: با تلاش‌های صورت گرفته تیم تپ‌سی، پلیس فتا و مرکز ماهر، موضوع نفوذ به سرور جانبی رانندگان به طور کامل برطرف شده است.
به گفته میلاد منشی‌پور، سرور مورد نظر شامل آرشیو فاکتور سفرهای 60 هزار راننده فعال و 180 هزار راننده غیرفعال برای سال‌های 95 و 96 بوده و هیچ‌گونه اطلاعاتی از مسافران، مسیر سفرها، مبدا و مقصد، جزئیات سفرها و یا اطلاعات حساب‌های بانکی رانندگان در آن نبوده است.
وی گفت: به محض اطلاع از نفوذ صورت گرفته، بلافاصله دسترسی به سرور مسدود و این موضوع به طور شفاف با نهادهای مربوطه و با مردم در میان گذاشته شد.
مدیرعامل تپ‌سی افزود: در طی این چند روز موضوع به طور دقیق بررسی شد و ادله موجود نشان داد تنها دسترسی صورت گرفته، توسط یک شخص فعال در حوزه امنیت داده از اوکراین بوده است.
منشی‌پور در ادامه گفت: این شخص یک هکر نیست و سوابق گذشته وی نشان می‌دهد هدفش، شناسایی نقاط ضعف در سرور شرکت‌های بزرگ دنیا و کمک به رفع آن‌ها بوده است. طبق بررسی‌های ما و اعلام وی در توییتر، او صرفا بخش اندکی از اطلاعات را به صورت نمونه برداشته و هیچگاه اطلاعات سرور مربوطه را به طور کامل دریافت نکرده است.


به گفته مدیر عامل تپ‌سی، این اطمینان حاصل شده که فرد مذکور همان بخش اندک اطلاعات را هم به طور کامل از بین برده و اکنون می‌توانیم بگوییم نشتی وجود ندارد و اطلاعات رانندگان شرکت امن است.
مدیرعامل تپ‌سی گفت: موضوع امنیت اطلاعات از اولویت‌های اصلی شرکت است و به رغم اینکه ماجرای اخیر خسارتی برای رانندگان به بار نیاورد اما به زودی اقدامات عملی تپ‌سی برای جلوگیری از بروز موارد اینچنینی را اعلام خواهیم کرد.


گفتنی است به دنبال این اتفاق، میلاد منشی‌پور، مدیر عامل تپ‌سی، مسئولیت این موضوع را به عهده گرفت و از کاربران و رانندگان بابت آن عذرخواهی کرد. همچنین بازبینی فرایندها و رویه‌های امنیتی و بهبود آن در جهت ارتقای سیستم امنیت داده، در دستور کار این شرکت قرار گرفته است.

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: تپ سی ، نفوذ
ارسال به دوستان
captcha
چرا ناصر همیشه خوش بین است؟! نیروی دریایی آمریکا: ناو هواپیمابر «یو‌اس‌اس تئودور روزولت»، در حال آماده شدن برای مأموریتی ۷ ماهه در خاورمیانه است دلنوشته المیرا عبدی و گوهر خیراندیش در نخستین تولد بدون «عمو اکبر» عملیات نصب گنبد آرامگاه شمس تبریزی آغاز شد/ یکی از شاخص‌ترین سازه‌های معماری جهان در خوی افتتاح فاز دوم موزه استاد شهریار همزمان با روز ملی شعر و ادب در تبریز تولید انبوه موشک هایپرسونیک ارزان‌قیمت Blackbeard در سال ۲۰۲۷ آغاز می‌شود با تشدید بحران کمبود آب، هند دوباره به سراغ آب‌انبارهای قدیمی رفته است آیین آق­‌آش؛ جشن ۶۳ سالگی ترکمن­‌ها به مناسبت میلاد پیامبر (ص) مهاجرت برخی اعضای هیئت‌علمی از دانشگاه شهید بهشتی/ جذب نیرو ۲۰ درصد افزایش یافت «فیزیکِ جدید قدرت»؛ چرا بازیگران کوچک دیگر از بازیگران بزرگ نمی‌ترسند؟ روزی به نام رازی و دو پرسش دربارۀ الکل و الحاد یادگاری از شهر آب گرم ناتمام شوروی در ارمنستان (+عکس) حادثه دریایی برای یک کشتی در تنگه هرمز چرا امسال واکسن آنفلوآنزا نداریم؟ اعلام وضعیت اضطراری ملی در آمریکا