تایید نشت داده‌های ۶.۶ میلیون حساب کاربری در سرویس Times Car

سرویس اشتراک خودروی ژاپنی Times Car تایید کرد که در پی یک حمله سایبری، اطلاعات تقریباً ۶.۶ میلیون حساب کاربری مورد دسترسی غیرمجاز قرار گرفته است.

جزئیات حادثه و بازه زمانی

این شرکت در تاریخ ۲۵ سپتامبر اعلام کرد که یک عامل تهدید (Threat Actor) در ابتدای ماه جاری میلادی به سیستم‌های این سازمان نفوذ کرده است. تیم‌های امنیتی Times Car در نهایت توانستند در تاریخ ۲۶ سپتامبر دسترسی غیرمجاز را مسدود کنند.

در ابتدا شرکت در حال بررسی میزان دسترسی مهاجمان به اطلاعات شخصی اعضا بود، اما در به‌روزرسانی‌های اخیر، سرقت داده‌ها را به طور رسمی تایید کرد.

دامنه اثرات و داده‌های لو رفته

این نفوذ شامل ۶.۶ میلیون کاربر فعلی و سابق Times Car و همچنین اعضای فعلی و سابق برنامه حساب‌های شرکتی (Times Business Service) می‌شود. طبق گزارش‌های منتشر شده، اطلاعات شخصی کاربران لو رفته است، اما در مورد رمزهای عبور ذکر شده که این داده‌ها به گونه‌ای ذخیره شده‌اند که «قابلیت بازیابی ندارند»، که احتمالاً به معنای استفاده از روش‌های رمزنگاری (Encryption) یا هشینگ (Hashing) است.

بررسی‌های اولیه تایید می‌کند که اطلاعات کارت‌های اعتباری کاربران تحت تاثیر قرار نگرفته‌اند و تا این لحظه شواهدی مبنی بر انتشار این داده‌های سرقتی در فضای آنلاین مشاهده نشده است.

اقدامات پیشگیرانه و پاسخ به حادثه

شرکت Times Car از کاربران خود خواسته است در برابر ایمیل‌ها، پیامک‌ها و تماس‌های تلفنی مشکوکی که از طرف این سرویس ادعا می‌شود، هوشیار باشند و از باز کردن پیوست‌ها یا وارد کردن رمز عبور و جزئیات کارت اعتباری در لینک‌های ناشناس خودداری کنند.

در حال حاضر، این شرکت با کمک متخصصان خارجی در حال انجام یک بررسی فارنزیک (Forensic Investigation) برای تعیین علت دقیق و دامنه نفوذ است. با وجود این حادثه، تمامی خدمات این شرکت به طور عادی در حال ارائه است.