نشت اطلاعات در Ceva Logistics: زنگ خطری برای امنیت اکانت‌ها

هک بزرگ در Ceva Logistics: اطلاعات گیمرهای استیم و مشتریان بانکی در خطر است

اخبار جدید نشان می‌دهند که شرکت بزرگ ترابری و لجستیک «سوا لاجستیکس» (Ceva Logistics) هدف یک حمله سایبری بزرگ قرار گرفته است. این هک گسترده باعث نشت اطلاعات شخصی مشتریانی شده که از خدمات ارسال فیزیکی کالا توسط این غول حمل‌ونقل استفاده می‌کردند. در میان قربانیان این حادثه، نام مشتریان بانک‌های بین‌المللی، خریداران فروشگاه‌های بزرگ آنلاین و حتی گیمرهایی که سخت‌افزارهای پلتفرم استیم (مانند استیم دک) را سفارش داده بودند، به چشم می‌خورد.

بر اساس گزارش‌های منتشرشده در رسانه‌های فناوری مانند تک‌کرانچ، اطلاعات لو رفته شامل مواردی مثل نام، آدرس فیزیکی، شماره تلفن و جزئیات سفارش‌ها می‌شود.

چرا این موضوع برای کاربران ایرانی اهمیت دارد؟

بسیاری از کاربران ایرانی برای دور زدن تحریم‌ها و دسترسی به خدمات بین‌المللی مانند استیم، صرافی‌های دیجیتال یا حساب‌های بانکی خارجی، از شماره‌های مجازی برای دریافت پیامک تایید (OTP) استفاده می‌کنند. نشت اطلاعات در زنجیره تامین فیزیکی، مانند شرکت‌های حمل‌ونقل، یک تهدید جدی برای حریم خصوصی این افراد است:

۱. خطر فیشینگ هدفمند: هکرها با دسترسی به شماره تلفن و آدرس فیزیکی، می‌توانند پیامک‌های جعلی بسیار دقیقی ارسال کنند. اگر شما از شماره مجازی برای اکانت خود استفاده کرده باشید و هکر اطلاعات واقعی حمل‌ونقل شما را داشته باشد، می‌تواند با فریب دادن پشتیبانی پلتفرم، کنترل اکانت شما را به دست بگیرد.

۲. لو رفتن هویت واقعی: بسیاری از کاربران ایرانی ترجیح می‌دهند هویت واقعی خود را در پلتفرم‌های خارجی پنهان نگه دارند. هک شدن شرکتی مانند Ceva که وظیفه تحویل فیزیکی کالاها را بر عهده دارد، می‌تواند آدرس و مشخصات واقعی شما را به شماره تلفن و اکانت‌های دیجیتالتان متصل کند.

۳. دور زدن تایید دو مرحله‌ای: هرچند شماره‌های مجازی امنیت مناسبی دارند، اما قرار گرفتن اطلاعات شخصی در دست مهاجمان به آن‌ها اجازه می‌دهد با روش‌های خلاقانه به دنبال دور زدن تایید دو مرحله‌ای (2FA) شما باشند.

برای پیشگیری، توصیه می‌شود همیشه از رمزهای عبور قوی و احراز هویت دو مرحله‌ای مبتنی بر اپلیکیشن به جای پیامک محض استفاده کنید و اطلاعات حساس ترابری خود را با اکانت‌های اصلی خود مرتبط نسازید.