هکرها مدعی نفوذ به پلتفرم اتاقک شدند

در ادامه هک‌های سایت‌های دولتی و خصوصی، این‌بار یک گروه هکری مدعی شده است که سایت «اتاقک»، سامانه هوشمند اجاره محل اقامت ویژه مسافران را هک کرده است.

گروه هکری irleaks در کانال تلگرامی خود اعلام کرده که با هک اتاقک به اطلاعاتی مانند نام و نام خانوادگی، تاریخ رزرو، مدت اقامت، هزینه پرداختی، کد ملی، شماره تماس، ایمیل و … دسترسی پیدا کرده است.

اطلاعات پرداخت شامل توضیحات پرداخت، تاریخ پرداخت، مبلغ و اطلاعات پرداخت‌کننده و اطلاعات بانکی شامل نام و نام ‌خانوادگی صاحب حساب، نام کاربری، شماره شبا، نام بانک و شماره کارت از دیگر داده‌های کاربران اتاقک است که این گروه هکری مدعی به‌دست آوردن آنها شده است.

این گروه پیش ‌از این سایت سازمان حج، اسنپ‌فود و تپسی را نیز هک کرده بود. این گروه هکری در بیانیه خود اتاقک را تهدید کرده و نوشته است: «به اتاقک ۲۴ ساعت فرصت می‌دهیم تا جهت جلوگیری از فروش اطلاعات، با ما وارد مذاکره شوند و مانند سازمان حج و تپسی تکرار اشتباه نکنند!»

هکرها همچنین نمونه‌ای از اطلاعاتی که مدعی به دست آوردن آن هستند را در کانال خود منتشر کرده‌اند.

اتاقک در اولین واکنش به این اتفاق بیانیه‌ای منتشر کرده و در آن نوشته است با همکاری پلیس فتا در حال شناسایی و رفع منبع آلودگی ناشی از اقدام این گروه هکری است.

اتاقک تأکید کرده که در حال راست‌آزمایی ادعای این گروه هکری بوده و در صورت تأیید نفوذ مسئولیت این اتفاق را می‌پذیرد.

در ادامه این بیانیه آمده است: «از لحظات آغازین این ادعای نفوذ، اتاقک در حال مذاکره با تیم هکری است و حداکثر تلاش خود را جهت جلوگیری از انتشار داده‌های کاربران از این طریق انجام خواهد داد. لازم به ذکر است که کلیه اطلاعات پرداخت بانکی کاربران، اعم از اطلاعات مربوط به کد امنیتی کارت (CVV2)، رمز عبور و تاریخ انقضا، در امنیت کامل قرار دارد و این اطلاعات مطابق مقررات بانک مرکزی در هیچ یک از پلتفرم‌ها ذخیره نمی‌شوند. متعاقباً اطلاعات تکمیلی در این مورد را منتشر خواهیم کرد.»