سفارش مرغ سوخاری که جاسوس‌افزار چینی را لو داد!

افشای جاسوس‌افزار LightSpy به خاطر یک سفارش KFC!

داستان‌های جاسوسی معمولاً با تکنولوژی‌های فوق‌پیشرفته و هویت‌های مخفی گره خورده‌اند، اما گاهی ساده‌ترین اشتباهات انسانی بزرگ‌ترین رازها را برملا می‌کنند. به تازگی مشخص شده که جاسوس‌افزار چینی معروف به LightSpy، کاربران را در ۱۳ کشور مختلف از جمله آمریکا هدف قرار داده است [1.1]. اما نکته جالب و عجیب ماجرا اینجاست که چطور محققان توانستند هویت عاملان این حمله را کشف کنند: یکی از اپراتورهای این جاسوس‌افزار، با نام واقعی و آدرس دفتر خود، از رستوران KFC مرغ سوخاری سفارش داده بود [1.1]! همین بی‌دقتی کوچک کافی بود تا سرنخ‌های لازم برای شناسایی یک شرکت چینی فعال در زمینه امنیت سایبری به دست آید. جزئیات کامل این خبر را می‌توانید در سایت تک‌کرانچ بخوانید [1.1].

اما چرا این موضوع برای ما کاربران ایرانی، به‌ویژه کسانی که از پیام‌رسان‌ها و کدهای یک‌بار مصرف (OTP) استفاده می‌کنند، اهمیت دارد؟

این اتفاق نشان می‌دهد که امنیت سایبری و حریم خصوصی تا چه حد به رفتارهای روزمره ما وابسته است. وقتی حتی هکرهای حرفه‌ای تحت حمایت دولت‌ها به دلیل پیوند زدن فعالیت‌های آنلاین به اطلاعات هویتی واقعی خود (مثل آدرس و نام واقعی برای سفارش غذا) لو می‌روند، این هشدار برای ما هم جدی‌تر می‌شود.

بسیاری از ما هنگام ثبت‌نام در سرویس‌های خارجی یا پیام‌رسان‌ها، ناخواسته اطلاعات حساسی مثل شماره تلفن واقعی خود را ثبت می‌کنیم. شماره تلفن همراه شما، کلید طلایی هویت دیجیتال شماست. اگر این شماره در یک هک ساده یا نشت اطلاعات فاش شود، تمام حساب‌های کاربری متصل به آن، پیام‌های خصوصی و حتی کدهای OTP شما در معرض خطر قرار می‌گیرند.

استفاده از شماره‌های مجازی برای دریافت کدهای فعال‌سازی و ثبت‌نام در پلتفرم‌های مختلف، دقیقاً همان دیواری است که مانع از پیوند خوردن هویت واقعی شما به دنیای دیجیتال می‌شود. درست مانند اینکه برای سفارش یک غذا، نیازی نباشد آدرس دقیق خانه و نام شناسنامه‌ای خود را فاش کنید. با جدا کردن شماره تماس شخصی از حساب‌های کاربری آنلاین، امنیت اطلاعات خود را تا حد زیادی افزایش می‌دهید.