نفوذ به TIO Networks: اطلاعات ۱.۶ میلیون کاربر به سرقت رفت - XNET | اخبار مقالات امنیت سایبری

شرکت PayPal رسماً تأیید کرد که یک حمله سایبری به شرکت زیرمجموعه خود، TIO Networks، منجر به نفوذ و سرقت اطلاعات شخصی و مالی حدود ۱.۶ میلیون کاربر شده است. این خبر موجی از نگرانی را در میان کاربران این سرویس پرداخت ایجاد کرده است.

شرح ماجرا و پیشینه

شرکت کانادایی TIO Networks که اخیراً با مبلغ ۲۳۸ میلیون دلار توسطPayPalخریداری شده بود، مسئولیت مدیریت بیش از ۶۰ هزار باجه پرداخت صورتحساب در سراسر ایالات متحده را بر عهده داشت.

فعالیت‌های این شرکت از تاریخ ۱۰ نوامبر توسط PayPal به حالت تعلیق درآمده بود. دلیل این تعلیق، کشف آسیب‌پذیری‌های امنیتی جدی در پلتفرم TIO و عدم تطابق زیرساخت‌های آن با استانداردهای امنیتی PayPal اعلام شد.

تأیید رسمی نفوذ به TIO Networks و سرقت اطلاعات

در تاریخ ۱ دسامبر، PayPal ضمن عذرخواهی رسمی از مشتریانخبر نفوذرا تأیید کرد. در گزارش اولیه، این شرکت به کاربران اطمینان داده بود که مشکلی برای اطلاعات آن‌ها پیش نخواهد آمد. اما گزارش‌های تکمیلی حاکی از آن بود که اطلاعات حساس مشتریان، که احتمالاً شامل داده‌های مالی نیز می‌شود، به سرقت رفته است.

PayPal اعلام کرده که در حال بررسی دقیق ابعاد این حمله بوده و تلاش می‌کند در اسرع وقت ارتباط با مشتریان آسیب‌دیده را برای ارائه راهکارهای حمایتی از سر بگیرد.

پاسخ PayPal و تفکیک سیستم‌ها

یکی از نگرانی‌های اصلی، احتمال سرایت این حمله به پلتفرم اصلی PayPal بود. با این حال، این شرکت با تأکید بر اینکه سیستم‌های PayPal و TIO Networks کاملاً از یکدیگر جدا هستند، به این نگرانی‌ها پایان داد و افزود که هکرها هیچ‌گونه دسترسی به سرورها و اطلاعات کاربران PayPal نداشته‌اند.

شرکت PayPal از قربانیان این نفوذ خواسته است تا برایدریافت اطلاعات و جزئیات بیشتربه وب‌سایت رسمیTIO Networksمراجعه کنند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.