افشای اطلاعات یک سرویس ایمیل آمریکایی در وب تاریک
به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیت سایبری پازتیوتکنالجیز (Positive Technologies) در گزارشی اعلام کردند پایگاه دادهای از اطلاعات سرویس ویافایمیل (VFEmail) در فروشگاههای وب تاریک به فروش گذاشتهشده است.
به گفته کارشناسان این شرکت، در یکی از فرومهای وب تاریک پایگاه دادهای مشتمل بر اطلاعات بیش از 7 میلیون کاربر سرویس امن ویافایمیل به تاریخ ماه آوریل 2020 به فروش گذاشتهشده است. این سرویس در آمریکا مستقر بوده و امنیت ایمیل را برای سازمانها و کاربران نهایی تضمین میکند.
پایگاه داده مذکور شامل 7115459 میلیون ردیف اطلاعات لاگین، آدرس ایمیل، پسوردهای هش شده (MD5 و SHA-512) آدرسهای آیپی میباشد.
افرادی ناشناس در 11 فوریه 2019 ویافایمیل را هدف حمله سایبری قرار داده و تمام اطلاعات ذخیرهشده در سرورهای آن را پاککرده بودند.
مهاجمان تمام دیسکهای موجود در هر سرور را فرمت کرده و ماشینهای مجازی، بخش پشتیبان گیری و فایل سرورها و وبسایت شرکت را از کار انداخته بودند.
ریک رومرو (Rick Romero)، بناینگذار ویافایمیل در این خصوص اعلام کرده بود بخشهایی که آسیبدیدهاند با پسوردهای زیادی محافظتشده بودند و مهاجمان برای نفوذ به آنها دستکم از سه شیوه مختلف استفاده کردهاند.
رومرو گفته بود مهاجمان اقدام به دریافت باج نکردهاند و انگیزه آنها از این اقدام از بین بردن دادهها و یا انتقام شخصی بوده است.