در ادامه اخباری که پیرامون به توافق رسیدن اسنپفود با هکرها به گوش می‌‌‌رسید، عصر روز چهارشنبه این شرکت در اطلاعیه‌‌‌ای رسمی، جزئیات جدیدی از اقدامات انجامشده برای کنترل آسیب‌‌‌های این دسترسی غیرمجاز را منتشر کرد. در این اطلاعیه، اسنپفود بر موفقیت‌‌‌آمیز بودن مذاکره خود با هکرها تاکید کرده، اما هنوز جزئیاتی از توافق انجامشده رسانه‌‌‌ای نشده است.
به گزارش ریسک نیوز به نقل از دنیای اقتصاد در حال حاضر اسنپفود تنها جزئیاتی از اقدامات انجامشده برای کمک به حفظ حریم خصوصی افراد اعلام و اظهار کرده که قرار است به‌زودی امکان حذف اکانت نیز به این پلتفرم اضافه شود. در بیانیه اسنپفود آمده است: «بامداد روز یکشنبه، ۱۰دی، یک گروه هکری که پیش از این نیز چند کسب‌وکار دیگر را هک کرده بود، از دسترسی به دیتای کاربران اسنپفود خبر داد.
از همان لحظه، تیم امنیت اسنپفود اقدامات امنیتی لازم را آغاز و سپس با همکاری پلیس فتا، نسبت به شناسایی و رفع حفره امنیتی اقدام کرد.» در ادامه تاکید شده است: «همان‌طور که در بیانیه اولیه نیز ذکر شد، ما در اسنپفود مسوولیت این اتفاق را می‌‌‌پذیریم و به‌منظور حفاظت از اطلاعات کاربران نهایت تلاش خود را به کار خواهیم گرفت. در این گزارش قصد داریم، ضمن عذرخواهی از تمامی کاربران‌‌‌مان و قدردانی از همراهی‌‌‌شان، به‌منظور شفافیت بیشتر، شرحی از اقدامات انجامشده و آتی را در اختیار عموم قرار دهیم.» براساس آنچه در این بیانیه آمده، پس از اقدامات امنیتی اولیه، ضمن مذاکره موفقیت‌‌‌آمیز با گروه هکری برای جلوگیری از انتشار اطلاعات کاربران، اقدامات زیر در دستور کار قرار گرفته است: از لحظات اولیه اطلاع از وقوع مشکل، تمامی دسترسی‌‌‌های سیستمی مسدود شدند. همزمان بررسی تمامی لاگ‌‌‌های دسترسی در قسمت‌‌‌های مختلف سامانه کلید خورد.
این فرآیند همچنان در حال انجام است و تا بررسی کامل تاریخچه دسترسی‌‌‌ها و فعالیت‌‌‌ها ادامه خواهد داشت. در مورد دسترسی به حساب‌‌‌ها و اطلاعات پرداخت و سوءاستفاده احتمالی باید گفت که نظر به encrypted بودن کلمه‌‌‌های عبور، امکان لاگین در اکانت‌‌‌های کاربران وجود نخواهد داشت. با توجه به عدم‌امکان دسترسی به اکانت کاربری، اختلالی در مسیرهای پرداختی ایجاد نخواهد شد و امکان کلاه‌برداری یا سناریوهای مشابه وجود ندارد. کلیه اطلاعات پرداخت بانکی کاربران نیز، اعم از اطلاعات مربوط به کد امنیتی کارت (CVV۲)، رمز عبور و تاریخ انقضا، در امنیت کامل قرار دارد و مطابق مقررات بانک‌مرکزی، این اطلاعات در هیچ‌یک از پلتفرم‌‌‌ها ذخیره نمی‌شود. آدرس CDN عکس‌‌‌های الحاق‌شده به تیکت‌‌‌های پشتیبانی بعد هک بسته شد.» اسنپفود همچنین اعلام کرد: «آدرس CDN عکس‌‌‌های الحاق‌شده به تیکت‌‌‌های پشتیبانی، بعد از هک بسته شد.»
دیدگاه شما چیست؟