به گزارش شبکه اطلاع‌رسانی طلا و ارز، منابع رصد نشت اطلاعات از وجود مجموعه‌ای حدود ۷۵۰ هزار رکورد خبر داده‌اند. این رکوردها به کاربران والکس، یکی از سکوهای مبادله رمزارز در ایران، نسبت داده می‌شوند. به گفته این منابع، داده‌ها در بازارهای غیرمجاز اطلاعات برای فروش یا انتشار عرضه شده‌اند. صحت این ادعا و منشأ داده‌ها هنوز به‌طور مستقل تأیید نشده است.
اهمیت این خبر برای کاربران در یک نکته است: نشت اطلاعات لزوماً به معنای برداشت از حساب نیست. با این حال، اطلاعاتی مانند شماره تلفن، نام یا نشانی ایمیل می‌تواند ابزار کلاهبرداری هدفمند شود. فردی که می‌داند شما در یک صرافی مشخص حساب دارید، پیام جعلی خود را باورپذیرتر می‌سازد.
۷۵۰ هزار رکورد یعنی چه؟
عدد ۷۵۰ هزار تقریباً با جمعیت یک کلان‌شهر متوسط ایرانی برابری می‌کند. البته هر رکورد لزوماً یک کاربر جداگانه نیست. در پایگاه‌های داده، یک کاربر ممکن است چند رکورد داشته باشد و برخی رکوردها نیز تکراری یا قدیمی باشند. به همین دلیل، شمار واقعی افراد درگیر تا روشن‌شدن جزئیات فنی قابل برآورد نیست.
نوع داده‌ها مهم‌تر از تعداد آن‌هاست. افشای شماره تماس و نام، خطر «فیشینگ» را بالا می‌برد؛ یعنی ارسال پیامک یا لینک جعلی برای ربودن رمز عبور. اما اگر اطلاعاتی مانند مدارک احراز هویت یا سوابق تراکنش در میان باشد، دامنه خطر گسترده‌تر خواهد بود. تاکنون جزئیات دقیقی درباره محتوای این رکوردها منتشر نشده است.
پیامد برای کاربران و بازار
کارشناسان امنیت در موارد مشابه چند اقدام پایه را توصیه می‌کنند. تغییر رمز عبور، فعال‌کردن «احراز هویت دومرحله‌ای» و بی‌اعتنایی به لینک‌های ناشناس از این جمله است. احراز هویت دومرحله‌ای یعنی ورود به حساب علاوه بر رمز، به یک کد یک‌بارمصرف نیز نیاز دارد. این لایه، حتی در صورت لو رفتن رمز، دسترسی مهاجم را دشوار می‌کند.
در سطح بازار، این گزارش بار دیگر پرسش امنیت داده در سکوهای داخلی را پیش کشیده است. صرافی‌های رمزارز برای احراز هویت، حجم زیادی از اطلاعات شخصی کاربران را نگهداری می‌کنند. همین تمرکز داده، آن‌ها را به هدف جذابی برای مهاجمان سایبری تبدیل می‌کند. انتظار می‌رود واکنش رسمی سکوی نام‌برده و نتایج بررسی فنی، تصویر روشن‌تری از ابعاد ماجرا ارائه دهد.
نظرات کاربران