10
🟣اطلاعیه رسمی دیجیشهر؛ شفافسازی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران
در پی انتشار مطالبی درباره دسترسی غیرمجاز به بخشی از اطلاعات کاربران دیجیشهر، ضمن ابراز تاسف از نگرانی ایجادشده برای کاربران گرامی، به اطلاع میرساند بررسیهای فنی و امنیتی انجامشده در دیجیشهر، وقوع یک مورد دسترسی غیرمجاز محدود به بخشی از زیرساختهای نگهداری داده را تایید کرده است.
- در راستای افزایش تابآوری و تداوم ارائه خدمات، تغییراتی در بخشی از زیرساختهای مرتبط با نگهداری و پشتیبانی از دادهها انجام شده بود. در جریان اجرای یکی از این تغییرات، نقصی در فرایندهای کنترلی موجب ایجاد شرایطی شد که برای مدت زمانی محدود امکان دسترسی غیرمجاز به بخشی از این زیرساخت فراهم شد.
- این موضوع در جریان کنترلها و حسابرسیهای دورهای امنیتی شناسایی و مسیر دسترسی ایجادشده در کوتاهترین زمان ممکن مسدود شد. بررسیهای تکمیلی نشان داد در فاصله زمانی مذکور، بخشی محدود از دادههای موجود در این زیرساخت مورد دسترسی غیرمجاز قرار گرفته است. بر اساس بررسیهای انجامشده تاکنون، هیچ نشانهای مبنی بر استمرار دسترسی غیرمجاز پس از اعمال اقدامات اصلاحی مشاهده نشده است.
- بلافاصله پس از شناسایی این موضوع، اقدامات لازم برای مسدودسازی دسترسی غیرمجاز، بررسی دامنه رخداد، پایش مستمر زیرساختهای مرتبط و اجرای اقدامات اصلاحی انجام شد. همچنین بازبینی جامع فرآیندهای مرتبط با مدیریت تغییرات، کنترل دسترسیها، فرآیندهای نگهداری و پشتیبانگیری از دادهها و سایر کنترلهای امنیتی در دستور کار قرار گرفت که بخش عمدهای از آن تاکنون اجرا شده است. علاوه بر این، کنترلهای تکمیلی بهمنظور کاهش احتمال وقوع مجدد رخدادهای مشابه پیادهسازی شده یا در حال اجرا است.
- بر اساس بررسیهای فنی انجامشده تا این لحظه، دامنه دادههای تحت تأثیر شامل تمامی اطلاعات تمامی کاربران دیجیشهر نیست و ادعای انتشار کامل اطلاعات کاربران دیجیشهر با یافتههای فعلی بررسیهای داخلی مطابقت ندارد. اطلاعات تحت تأثیر مربوط به بخشی از کاربران و شامل بخشی از اطلاعات مرتبط با حساب کاربری آنان بوده است. بررسیهای فنی همچنان ادامه دارد و در صورت دستیابی به نتایج جدید، اطلاعرسانی لازم انجام خواهد شد.
- تیمهای فنی و امنیت اطلاعات دیجیشهر همچنان در حال بررسی دقیق ابعاد این موضوع هستند و در صورت مشخص شدن تأثیر این رخداد بر هر یک از کاربران، اطلاعرسانی لازم از طریق کانالهای رسمی دیجیشهر و در صورت نیاز بهصورت مستقیم انجام خواهد شد.
@Takianco
🇮🇷
