دیجی‌شهر از دسترسی غیرمجاز محدود به بخشی از داده‌های کاربران خبر داد

دیجی‌شهر از شناسایی یک دسترسی غیرمجاز محدود به بخشی از زیرساخت‌های نگهداری داده خود خبر داده و اعلام کرده است که این رخداد پس از شناسایی، با مسدودسازی مسیر دسترسی و اجرای اقدامات اصلاحی تحت کنترل قرار گرفته است.

به گزارش دی‌ام برد، دیجی‌شهر در اطلاعیه‌ای رسمی اعلام کرد بررسی‌های فنی و امنیتی این مجموعه وقوع یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساخت‌های نگهداری داده را تأیید کرده است.

طبق این اطلاعیه، در راستای افزایش تاب‌آوری و تداوم ارائه خدمات، تغییراتی در بخشی از زیرساخت‌های مرتبط با نگهداری و پشتیبانی از داده‌ها انجام شده بود که در جریان اجرای یکی از این تغییرات، نقصی در فرآیندهای کنترلی باعث شد برای مدت محدودی امکان دسترسی غیرمجاز به بخشی از این زیرساخت فراهم شود.

این موضوع در جریان کنترل‌ها و حسابرسی‌های دوره‌ای امنیتی شناسایی و مسیر دسترسی ایجادشده در کوتاه‌ترین زمان ممکن مسدود شده است. همچنین بررسی‌های تکمیلی نشان داده که در بازه زمانی مذکور، بخشی محدود از داده‌های موجود در این زیرساخت مورد دسترسی غیرمجاز قرار گرفته و تاکنون نشانه‌ای از تداوم این دسترسی پس از اقدامات اصلاحی مشاهده نشده است.

پس از شناسایی رخداد، اقداماتی شامل مسدودسازی دسترسی غیرمجاز، بررسی دامنه رخداد، پایش مستمر زیرساخت‌های مرتبط و اجرای اقدامات اصلاحی انجام شده است. بازبینی فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسی‌ها، نگهداری و پشتیبان‌گیری از داده‌ها و سایر کنترل‌های امنیتی نیز در دستور کار قرار گرفته و بخش عمده‌ای از آن اجرا شده است.

بر اساس بررسی‌های فنی انجام‌شده، دیجی‌شهر اعلام کرده است که داده‌های تحت‌تأثیر این رخداد شامل اطلاعات تمامی کاربران این پلتفرم نبوده و ادعای انتشار کامل اطلاعات کاربران با نتایج بررسی‌های داخلی این مجموعه همخوانی ندارد. اطلاعات درگیرشده به بخشی از کاربران محدود بوده و شامل بخشی از داده‌های مرتبط با حساب کاربری آن‌ها می‌شود.

بررسی‌های فنی درباره ابعاد این رخداد همچنان ادامه دارد و در صورت مشخص شدن تأثیر آن بر هر یک از کاربران، اطلاع‌رسانی لازم از طریق کانال‌های رسمی این مجموعه و در صورت نیاز به‌صورت مستقیم انجام خواهد شد.

این مجموعه ضمن ابراز تأسف از نگرانی ایجادشده برای کاربران، اعلام کرده حفاظت از اطلاعات کاربران را یکی از اولویت‌های اصلی خود می‌داند. همچنین از کاربران خواسته نسبت به تماس‌ها، پیامک‌ها یا پیام‌های مشکوکی که ممکن است با سوءاستفاده از نام دیجی‌شهر ارسال شود، هوشیار باشند و اطلاعات محرمانه یا کدهای تأیید خود را در اختیار دیگران قرار ندهند.