پلتفرم اسنپفود با انتشار یک پست جدید در وبلاگ خود اطلاعات و توضیحات جدید از ماجرای هک و سرقت اطلاعات ۲۰ میلیون کاربر این پلتفرم ارائه کرده است. به گفته اسنپفود ٬ مذاکرات مثبتی با هک رها انجام گرفته و فعلا جلوی انتشار اطلاعات کاربران گرفته شده است. از طرفی این شرکت به تشریح اقدامات امنیت ی پس از وقوع این هک پرداخته است.
بامداد روز یک شنبه، ۱۰ دی، یک گروه هکری که پیش از این نیز چند کسبوکار دیگر را هک کرده بود، خبر از دسترسی به دیتای کاربران اسنپفود داد. از همان لحظه، تیم امنیت اسنپفود اقدامات امنیتی لازم را آغاز و سپس با همکاری پلیس فتا، نسبت به شناسایی و رفع حفره امنیتی اقدام کردند.
همانطور که در بیانیه اولیه نیز ذکر شد، ما در اسنپفود مسئولیت این اتفاق را میپذیریم و به منظور حفاظت از اطلاعات کاربران نهایت تلاش خود را به کار خواهیم گرفت. در این گزارش قصد داریم، ضمن عذرخواهی از تمامی کاربرانمان و قدردانی از همراهیشان، به منظور شفافیت بیشتر، شرحی از اقدامات انجامشده و آتی را در اختیار عموم قرار دهیم.
ShotX.ir@2Ads_2
پس از اقدامات امنیتی اولیه، ضمن مذاکره موفقیتآمیز با گروه هکری برای جلوگیری از انتشار اطلاعات کاربران، اقدامات زیر در دستور کار قرار گرفت:
ShotX.ir@3Ads_3
همچنین، اقدامات زیر نیز جهت جلوگیری از بروز این اتفاق در آینده اتخاذ شده است:
ShotX.ir@4Ads_4
در اسنپفود دپارتمان امنیت با استانداردها و روشهای مختلف همواره مشغول رصد، محدودسازی و بهبود وضعیت امنیت دادهها و سایر منابع حساس سامانه است. رخدادی همچون مورد اخیر نشانگر امکان بهبود و ارتقای تمهیدات امنیتی است. همچنین دامنه فعالیتهای امنیتی سازمان در فضای جدید به حوزه مهندسی اجتماعی و مراقبتهای دسترسی نیز توسعه خواهد یافت.ShotX.ir@5Ads_5