نظرات (6)بالاخره فیلتر کردن نسخه اصلی «تلگرام» (Telegram) و ترغیب مردم به استفاده از نسخههای فارسی و غیر رسمی تلگرام یک فاجعه بزرگ آفرید و اطلاعات 42 میلیون کاربر ایرانی تلگرام افشا شد. حالا دیگر مجرمین شماره تماس و بسیاری از مشخصات کاربران ایرانی تلگرام را در اختیار دارند. جزئیات افشای اطلاعات حساب 42 میلیون کاربر تلگرام در ایران را در ادامه همین نوشتار بخوانید.
افشای اطلاعات حساب، شماره تماس و آی دی 42 میلیون کاربر تلگرام در ایران برای اولین بار توسط وب سایت Comparitech منتشر شد که در همکاری با یک پژوهشگر امنیتی به نام Bob Diachenko پرده از این درز اطلاعات تاریخی برداشتهاند.
اطلاعات افشا شده 42 میلیون کاربر ایرانی تلگرام شامل موارد زیر است:
- شناسه حساب کاربری (ID)
- نام کاربری
- شماره تلفنی که حساب با آن ساخته شده است
- هش ها و کلیدهای محرمانه
ماجرا در عین ترسناک بودن، نسبتاً ساده است، اطلاعات 42 میلیون کاربر تلگرام در ایران توسط سازندگان یک نسخه غیر رسمی تلگرام یا به واسطه سوء استفاده هکرها از حفرههای امنیتی موجود در آن جمع آوری میشود و بر روی یک سرور متعلق به دامنه ایرانی «سامانه شکار» قرار میگیرد. دیتابیس اطلاعات و شماره تماس 42 میلیون کاربر ایرانی بدون هرگونه رمزنگاری بر روی سرور یا سرورهای متعلق به «سامانه شکار» نگه داری شده است که در نهایت به واسطه موتور جستجوی BinaryEdge شناسایی و استخراج میشود. هیچ گونه اطلاعاتی در خصوص ماهیت «سامانه شکار» در دست نیست و کسی نمی داند اطلاعات 42 میلیون کاربر ایرانی تلگرام دست آنها چه می کند و چطور آن را به دست آورده اند.
مجرمین متوجه وجود پایگاه داده 42 میلیون کاربر ایرانی تلگرام میشوند و آن را به دست میآورند. در نهایت این دیتابیس با قیمت 500 دلار در شبکههای هکری به فروش گذاشته میشود.
هم زمان تلگرام به گزارش واکنش نشان داده و هشدارهای پیشین خود را در خصوص استفاده کاربران از کلاینتهای غیر رسمی تلگرام یاد آوری کرده است. کمپانی تلگرام میگوید به هیچ عنوان این موضوع ارتباطی با امنیت خود تلگرام ندارد و هنوز شبکه تلگرام هک نشده است. به این ترتیب مسئولیت جمع آوری اطلاعات 42 میلیون کاربر ایرانی تلگرام متوجه نسخههای غیر رسمی تلگرام است که این اطلاعات توسط خود آنها یا از سوی هکرها و با استفاده از حفرههای امنیتی موجود در آنها گرد آوری شده است.
در عین حال امیر ناظمی، رئیس سازمان فناوری اطلاعات ایران و معاون وزیر ارتباطات به افشای اطلاعات حساب کاربری تلگرام 42 میلیون کاربر ایرانی تلگرام واکنش نشان داده است. به گفته ناظمی، آنها نیز در سال 96 نسبت به امنیت پایین نسخههای غیر رسمی تلگرام هشدار داده بودند.
رئیس سازمان فناوری اطلاعات ایران میگوید «سامانه شکار» که توسط یک شرکت ایرانی میزبانی میشود، شناسایی شده و به مراجع قضایی معرفی خواهد شد.
تا این جای کار نمیدانیم کدام نسخه غیر رسمی تلگرام منجر به افشای اطلاعات 42 میلیون کاربر ایرانی شده است و هم زمان کسی هم نمیداند این اطلاعات چرا بر روی سرورهای «سامانه شکار» قرار داشته است. با این حال 42 میلیون کاربر میتواند نشان از نشت اطلاعات توسط یکی از نسخههای غیر رسمی محبوب باشد که چنین تعداد بالایی کاربر دارد.
طبق آنچه که تاکنون می دانیم، این واقعه نشت اطلاعات به مجرمین امکان دستیابی یا ورود به حساب تلگرام قربانیها را نمیدهد اما در وجود چنین پایگاه داده عظیمی، امکان شناسایی کاربر به واسطه شماره تلفن آنها وجود دارد.
با توجه به افشای شماره تلفن، شناسه و نام کاربری کاربران، فعلاً هیچ کاری از دست قربانیان بر نمیآید و تغییر شناسه یا نام کاربری نمیتواند هویت آنها را پنهان نگه دارد. هرچند دشوار به نظر میرسد، اما حذف اکانت و ساخت یک حساب جدید با استفاده از یک شماره موبایل جدید در نسخه رسمی تلگرام، تنها راه موجود برای محافظت از هویت شما است.
این واقعه به هرجایی که برسد، نشان میدهد نسخههای غیر رسمی تلگرام یک تهدید کاملاً جدی علیه هویت شما هستند.
