همه چیزدرباره هک تپسی: از نگرانی ها تا الزامات قانون گذاری برای سکوهای اینترنتی ,

از دیروز عصر (شنبه 11 خرداد 1402) که خبر هک شدن تپسی (دومین سکوی موبایلی و اینترنتی حوزه حمل و نقل) منتشر شد، هم تپسی فشارهای مختلفی را تجربه کرد و هم شاید برخی کابران فضای مجازی نگران شده باشند که چه اطلاعاتی از آنها و به چه منظور در اختیار هکرها ست. برای اطلاع از کم و کیف ماجرا و بررسی این موضوع که چه باید بکنیم با ما همراه شوید.

هک تپسی اولین هک یک سکوی اینترنتی نبوده است و آخرین آن هم نخواهد بود. از این پس به بعد شاید بیشتر با موضوع ناامنی در فضای مجازی روبرو باشیم و این اتفاقات تلنگری هم به مسئولان و مردم و هم به فعالان فضای مجازی ست.

پیش تر در دی ماه سال گذشته ادعا شده بود که دیجی کالا هک شده است و دیجی کالا هم مجبور به واکنش شد و قویا آن را رد کرد و دلایلش را نیز مستند ارائه کرد. اما هک تپسی این بار از زبان مدیرعامل دیروز رسانه ای شد.

شرح ماجرای هک تپسی از زبان مدیرعامل تپسی

به نقل از باشگاه خبرنگاران جوان میلاد منشی‌پور، مدیرعامل تپسی خبر داده که بخشی از اطلاعات کاربران به دست هکرها افتاده است.او گفت: از دسترسی بیشتر هکر‌ها ممانعت به عمل آمده، اما هنوز مشخص نیست چه بخشی از اطلاعات تپسی به دست آن‌ها افتاده است. مطابق ایمیل‌هایی که از گروه مهاجم دریافت کرده‌ایم، قصد آن‌ها از این کار اخاذی بوده و برای عدم نشر اطلاعات، درخواست پول کرده‌اند.

مدیرعامل تبسی افزود: تصمیم گرفتیم که به این اخاذی تن ندهیم، چرا که در مذاکره با آن‌ها متوجه شدیم که ضمانتی برای عدم نشر اطلاعات و سوءاستفاده‌های آتی وجود ندارد. گفتنی است اطلاعات کاربران تپسی شامل نام و نام خانوادگی، کد ملی، شماره همراه و آدرس مبدا و مقصد از سوی هکرها به قیمت ۳۵ هزار دلار به فروش گذاشته شده است.

پلیس فتا فراجا مسئول رسیدگی به ماجرا

در پی شکایت تپسی به پلیس فتا (پلیس فضای تولید و تبادل اطلاعات ) ؛ این موضوع از طریق فرماندهی انتظامی کل کشور در حال پیگیری ست. در پی وقوع این هک؛ مدیرعامل تپسی اعلام کرده است که به پلیس فتا شکایت کرده است و در یک همکاری مشترک در حال شناسایی هکرها و مقابله با انها ست.

هم استدلال مدیر عامل تپسی وهم شکایتشان به پلیس فتا و البته اطلاع رسانی شان؛ همگی کار درستی بوده است. ماجرا فقط پرداخت همین باج 35 هزار دلاری نیست اولا اینکه هیچ تضمینی برای عدم انتشار اطلاعات درزکرده کاربران حتی با باج دهی به هکرها وجود ندارد؛ ضمن اینکه اگر این باج پرداخت شود، این رویه باب خواهد شد.

اولین گام عمومی : حفظ آرامش کاربران وفضای کسب وکارهای مجازی

متاسفانه امروز صبح بازار سرمایه واکنش مناسبی به اطلاع رسانی مدیرعامل تپسی وهک این سکوی حمل و نقل نداشت و با کاهش سه و نیم درصدی از سهام به استقبال این خبر رفت. این رفتار احساسی فروشندگان سهام تپسی چند ضرر عمده دارد اولا اینکه فروشندگان سهام بعید نیست در آینده خیلی نزدیک از قبل تصمیم شان بر فروش سهام تپسی

تعاملات دو طرفه حاکمیت

از گمانه زنی درباره هک های هدفمند تا خبر موثق تسنیم

در آستانه سالگرد فوت مهسا امینی و ناآرامی های سال گذشته قرار داریم و همین امر کافیست تا یک حدس ساده بزنیم که پادوهای رسانه ای ومجازی دول متخاصم و غربی دست به کار شده اند تاز فضای مجازی را ناآرام کنند. ایجاد اختلال در سرویس هایی که صدها هزار نفر یا شاید میلیون ها نفر به صورت روزمره از آن استفاده می‌کنند؛ هدف بسیار مناسبی برای هکرهای سازمان یافته دولتی ست.

در همین حدسیات بودیم که خبرگزاری تسنیم خبری مبنی بر «هک توالی مشکوک هک و نفوذ در سالگرد اغتشاشات» را منتشر کرد.در متن خبری این خبرگزاری نیز آمده است:

اولین نشانه های این تلاش را می‌توان در نفوذ محدود به بخش نوتیفیکیشن 780 به عنوان یکی از نرم افزارهای مدیریت تراکنش ها و انجام امور بانکی، در روزهای گذشته جستجو کرد.

پس از آن نیز در گام دوم که تلاش می‌شد تاثیرگذاری بیشتری داشته باشد به سراغ هک و نفوذ در تپسی به عنوان یکی از تاکسی های بزرگ اینترنتی رفتند. به نظر می‌رسد در این گام، هدف مهم یعنی اخلال در رفت و آمد و تردد عادی شهروندان شهرهای بزرگ مد نظر بوده و تلاش شده بود باعث شوک در جامعه شود که خوشبختانه نتیجه ای در بر نداشته است.

پلیس فتا مأمن آرامش و امنیت کسب وکارها و کاربران فضای مجازی

این روزها پلیس با ماموریت های مختلفی که در سراسر کشور دارد سرش خیلی شلوغ است اما این همه مشغله دلیل نمی‌شود که از مسئولیت های اصلی اش که همان تامین امنیت است جا بماند