به گزارش شبکه اطلاع‌رسانی طلا و ارز، شرکت دیجی‌شهر، یکی از پلتفرم‌های فعال در حوزه تجارت الکترونیک، دسترسی غیرمجاز به بخشی از داده‌های کاربران خود را تایید کرد. این تایید در حالی صادر شد که هفته گذشته کانال تلگرامی لیکفا مدعی شده بود اطلاعات بیش از ۵ میلیون کاربر این پلتفرم به بیرون درز کرده است. برای کاربری که شماره تماس، آدرس یا سوابق خرید خود را در چنین سامانه‌هایی ثبت کرده، این نوع رخدادها یعنی افزایش احتمال دریافت تماس یا پیامک‌های کلاهبردارانه.
دیجی‌شهر در واکنش به این ادعا اعلام کرد دامنه ماجرا محدود به بخشی از زیرساخت داده‌ای شرکت بوده، نه کل پایگاه اطلاعاتی کاربران. به بیان ساده، شرکت رقم ۵ میلیونی مطرح‌شده از سوی لیکفا را تایید نکرده، اما اصل نفوذ را پذیرفته است. تفاوت میان این دو روایت، یعنی ادعای کانال افشاکننده و تایید رسمی شرکت، نکته‌ای است که دامنه واقعی ریسک کاربران را مشخص می‌کند.
چرا این نشت اهمیت مالی دارد
بر اساس گزارش پیوست، داده‌های ادعایی درز کرده در فهرست‌هایی دیده شده که میان فروشندگان اطلاعات کاربری به نهادهای مالی از جمله بانک‌ها دست‌به‌دست می‌شود. این یعنی اطلاعات هویتی یک کاربر می‌تواند بدون اطلاع او در اختیار طرف‌های ثالث قرار گیرد. پیامد مستقیم چنین جریانی، افزایش ریسک کلاهبرداری‌های بانکی و پیامک‌های جعلی با ظاهر رسمی است؛ موضوعی که مستقیماً به امنیت مالی کاربران عادی مربوط می‌شود.
کارشناسان حوزه امنیت سایبری در چنین مواردی معمولاً تغییر رمز عبور، فعال‌سازی احراز هویت دومرحله‌ای و هوشیاری نسبت به پیامک‌ها و تماس‌های ناشناس را توصیه می‌کنند. این اقدامات، بدون نیاز به دانش فنی خاص، سطح ریسک کاربر را برای حساب‌های بانکی و کیف پول‌های دیجیتال او کاهش می‌دهد.
سابقه نشت اطلاعات در پلتفرم‌های ایرانی
نشت داده در پلتفرم‌های تجارت الکترونیک ایران پیشینه تازه‌ای ندارد و در سال‌های اخیر چند بار گزارش شده است. تکرار این رخدادها نشان می‌دهد نگهداری امن داده‌های کاربران هنوز چالش جدی پیش‌روی بسیاری از کسب‌وکارهای دیجیتال داخلی است. دیجی‌شهر تاکنون جزئیات فنی درباره روش نفوذ یا اقدامات اصلاحی خود را به‌صورت عمومی منتشر نکرده است.
نظرات کاربران