حمله سایبری به غول داده Alation؛ زنگ خطری برای امنیت کاربران

چرا هک شدن شرکت‌های بزرگ داده مانند Alation باید برای ما مهم باشد؟

چند روز پیش، شرکت بزرگ Alation که در زمینه مدیریت داده‌ها و هوش مصنوعی فعالیت می‌کند، تایید کرد که هدف یک حمله سایبری قرار گرفته است. طبق گزارش‌های منتشر شده، مهاجمان توانسته‌اند به سیستم‌های این شرکت دسترسی غیرمجاز پیدا کنند. این شرکت اکنون در حال بررسی ابعاد این نفوذ است تا مشخص کند چه اطلاعاتی به سرقت رفته است. جزئیات بیشتر این خبر را می‌توانید در تک‌کرانچ بخوانید.

شاید بپرسید یک شرکت زیرساختی و سازمانی مانند Alation که کارش سازماندهی اطلاعات برای کمپانی‌های بزرگ است، چه ارتباطی به کاربران معمولی یا کسانی دارد که از شماره‌های مجازی برای دریافت پیامک تایید (OTP) استفاده می‌کنند؟ پاسخ در زنجیره تأمین امنیت نهفته است.

وقتی یک غول اطلاعاتی هک می‌شود، اطلاعات مشتریان بزرگ آن یعنی اپلیکیشن‌ها، سایت‌ها و خدماتی که روزانه از آن‌ها استفاده می‌کنیم در معرض خطر قرار می‌گیرند. این اطلاعات معمولاً شامل ایمیل‌ها، شماره‌های تماس و الگوهای رفتاری کاربران است. برای کاربران ایرانی که به دلیل محدودیت‌های بین‌المللی مجبورند حساب‌های کاربری متعددی در پلتفرم‌های خارجی بسازند، این نشت‌های اطلاعاتی به معنای افزایش احتمال ردیابی هویت واقعی آن‌هاست.

بسیاری از ما برای ثبت‌نام در سرویس‌های پیام‌رسان و شبکه‌های اجتماعی از شماره‌های واقعی خود استفاده می‌کنیم. در صورت بروز چنین حملاتی به شرکت‌های واسطِ داده، شماره‌های موبایل به راحتی در پایگاه‌های داده هکرها قرار می‌گیرند و برای تبلیغات مزاحم یا حتی حملات فیشینگ هدفمند استفاده می‌شوند.

استفاده از شماره مجازی برای دریافت کد تایید (OTP) یکی از ساده‌ترین راهکارها برای مقابله با این بحران‌هاست. با این کار، حتی اگر شرکت‌های بزرگ داده هک شوند، شماره تماس اصلی و هویت واقعی شما با حساب کاربری‌تان پیوند داده نمی‌شود. در دنیایی که حتی بزرگ‌ترین مدعیان هوش مصنوعی و امنیت داده نیز از هک در امان نیستند، بهترین استراتژی، به اشتراک گذاشتن حداقل اطلاعات ممکن با پلتفرم‌هاست.