گروه هکری IRLeaks که پیش از این تپسی، اسنپ‌فود و سازمان حج و زیارت را هک کرده بود روز گذشته با انتشار پستی در کانال تلگرامی ضمن اعلام خبر هک پلتفرم اجاره اقامتگاه «اتاقک»، به این پلتفرم ۲۴ ساعت فرصت داد تا برای جلوگیری از فروش اطلاعات وارد مذاکره شود.

اتاقک روز گذشته با انتشار بیانیه‌ای اعلام کرد در حال راستی‌آزمایی و مذاکره با گروه هکری است و در بیانیه دوم خود نیز که امروز منتشر شد هک شدن اتاقک را تایید کرد.

دقایقی قبل گروه هکری IRLeaks با انتشار پستی در کانال تلگرام خود اعلام کرد که اطلاعات به دست آمده از هک اتاقک را در فروم‌های هکری به فروش گذاشته است. این دیتا شامل اطلاعات بیش از دو میلیون کاربر است:

- اطلاعات رزرواسیون؛ شامل نام و نام‌خانوادگی، تاریخ رزرو، مدت اقامت، هزینه پرداختی، کد ملی، شماره تماس، ایمیل و ...
- اطلاعات تسویه حساب؛ ‌شامل مبلغ، اطلاعات بانکی، توضیحات، تاریخ
- پیام‌ها و چت‌ها؛ شامل کد فعال‌سازی یا کلمه‌عبور، پیام‌های پشتیبانی و ...
- اطلاعات کاربری؛ شامل نام کاربری، پسورد، نام و نام‌خانوادگی، جنسیت، شماره تماس، کد ملی، آی‌پی آدرس، یوزر ایجنت و ...
- اطلاعات پرداخت؛ شامل توضیحات پرداخت، تاریخ پرداخت، مبلغ، اطلاعات پرداخت کننده
- اطلاعات دقیق اماکن قابل رزرو؛ شامل آدرس دقیق، طول و عرض جغرافیایی، شهر، کد پستی و ...
- اطلاعات جستجوی کاربران؛ شامل شهر، استان، فیلترهای جستجو، بازه زمانی جستجو، مبلغ، یوزر آیدی، آی‌پی آدرس و ...
- اطلاعات بانکی؛ شامل نام و نام‌خانوادگی صاحب حساب، نام کاربری، شماره شبا، نام بانک، شماره کارت و ...

#حریم_خصوصی #اتاقک #هک

@tavaanatech

گروه هکری IRLeaks با انتشار پستی در کانال تلگرام خود نوشت:
«پیرو مذاکراتی که با تیم اتاقک داشتیم، دیتای این مجموعه به هیچکس فروخته نشده و نخواهد شد.
اتاقک تصمیم گرفت مانند اسنپ‌فود برای کاربران خود ارزش قائل شده و جلوی فروش دیتا را بگیرد.
بنابراین پست ما در فروم‌های exploit.in و onniforums به No longer available for sale ویرایش شد.»

#حریم_خصوصی #اتاقک #هک

@tavaanatech

چرا دیروز بخش بزرگی از ویندوز۱۰های شرکت‌های مهم غیرقابل استفاده شدن:‌ باگ کراوداسترایک

خبر اینطوری شروع شد که ویندوز ۱۰ ها دارن کرش می‌کنن و صفحه آبی نشون می‌دن و بوت نمی‌شن. بعد مشخص شد این فقط برای ویندوزهای شرکت های بزرگ و مهم اتفاق می‌افته و یک ساعت بعد بخش های زیادی از پروازهای جهان کنسل شده بود و بانک‌ها کار نمی‌کردن و سایت‌های خبری بالا نمی‌اومدن.

این رو شاید بشه حادترین مساله امنیتی کامپیوتری جهان در چند سال اخیر دونست و دلیلش بسیار ساده بود: یه آپدیت اشتباه یه شرکت که قرار بود مسوول امنیت این کامپیوترها باشه (:

پ.ن. حتما این شرکتها تست دارن و عجیبه این چطوری به اینهمه آدم رسیده. اما عجیبتر اینه که چرا یکهو برای همه اپدیت دادن. معمولا اپدیتها منطقه‌ای و اول برای یه درصد کم است که ببینن اگر مشکلی ندارد به بقیه هم بدنش.
(جادی)

#ایمنی #ویندوز #هک #خبر #اخبار #تکنولوژی

@tavaanatech

یکی از شگردهای مجرمان اینترنتی به جهت کلاهبرداری، دسترسی غیرمجاز به شبکه‌های اجتماعی دوستان و نزدیکان شما و سپس ارسال پیام به جهت واریز وجه و یا ارز دیجیتال برای شما است

در صورتی که پیامی در شبکه‌های اجتماعی از سوی دوستان یا آشنایان مبنی بر درخواست واریز وجه دریافت کردید حتما از طرق دیگر نظیر برقراری تماس تلفنی صحت محتوای پیام ارسالی را قبل از واریز وجه احراز کنید؛ چرا که ممکن است شبکه اجتماعی ارسال‌کننده پیام هک شده باشد.

در نظر داشته باشید که یکی از روش‌های مهم مقابله با دسترسی غیرمجاز به شبکه‌های اجتماعی، فعال‌سازی قابلیت احراز هویت دو مرحله‌ای است که در واقع می‌تواند به عنوان یک سپر امنیتی مضاعف برای شما عمل کند.

#کلاهبرداری #واریز_وجه #هک

@tavaanatech

اگر اینستاگرام شما هک شد چه کاری باید انجام دهید؟

پیش از هر چیز بدانید اگر حساب شما هک شد و هکر حسابتان را به صورت دائمی حذف کرد، احتمال پس‌گرفتن آن بسیار کم و گاهی غیرممکن است و هیچ راهی هم برای بازگرداندن یا دسترسی به پست‌ها و استوری‌های خود نخواهید داشت، مگر این‌که از آن‌ها نسخه پشتیبان تهیه کرده باشید.

اگر هکر بعد از هک‌شدن صفحه‌‌تان تنها اقدام به عوض‌کردن پسورد شما کرده باشد، برای پس‌گرفتن آن از طریق آخرین نسخه اینستاگرام وارد صفحه لاگ‌این شوید. Forget Password را انتخاب کنید و گزینه Need More Help را بزنید.

ادامه مطلب:
tech.tavaana.org/fa/news/instagramreport

#آموزشی #هک #اینستاگرام

@tavaanatech

هکرهای مرتبط با جمهوری اسلامی ورزشکاران اسرائیلی در المپیک پاریس را هدف قرار دادند

اداره ملی سایبری و وزارت فرهنگ و ورزش اسرائیل روز پنجشنبه چهارم مرداد اعلام کردند که هکرهای مرتبط با جمهوری اسلامی اطلاعات شخصی اعضای کاروان ورزشی این کشور را که راهی المپیک پاریس شدند، در فضای مجازی منتشر کرده‌اند.

به گفته این دو نهاد دولتی اسرائیل، حکومت جمهوری اسلامی ایران این اقدام را پیش از آغاز بازی‌های المپیک تابستانی پاریس با هدف ایجاد رعب و وحشت در کاروان ورزشی اسرائیل انجام داده است.

بررسی‌ها نشان می‌دهد این هکرها با جعل هویت یک سازمان فرانسوی، اطلاعات شخصی ورزشکاران اسرائیلی را در حساب‌های کاربری غیرواقعی در شبکه‌های اجتماعی منتشر کرده‌اند.

هکرها در ساعات گذشته از طریق این حساب‌های کاربری جعلی، اطلاعات شخصی را برای ورزشکاران اسرائیلی فرستادند و آنها را تهدید کردند.

گابی پورتنوی، رئیس اداره ملی سایبری اسرائیل، ضمن تأیید این خبر، گفت جمهوری اسلامی از یک رقابت بین‌المللی ورزشی غیرسیاسی برای «گسترش تروریسم دیجیتال» علیه اسرائیل استفاده کرده است.

میکی زوهر، وزیر فرهنگ و ورزش اسرائیل، نیز ضمن انتقاد از جمهوری اسلامی، گفت که ورزشکاران اسرائیلی «آماده‌تر و مصمم‌تر» از گذشته برای پیروزی و موفقیت تلاش می‌کنند.

اسرائیل معمولا مشارکت جمهوری اسلامی در چنین عملیاتی را تأیید نمی‌کند، اما این اقدامات نفوذی خارجی پس از حمله ۱۵ مهر سال گذشته گروه حماس به اسرائیل و جنگ در نوار غزه افزایش یافته است.

نهادهای امنیتی اسرائیل در ماه‌های اخیر چندین بار هکرهای مرتبط با جمهوری اسلامی را مسئول «کارزارهای خصمانه» علیه این کشور معرفی کرده‌اند.

در تنظیم این مطلب از گزارش‌های جروسلیم پست و هاآرتص استفاده شده است.
منبع: صدای آمریکا

#هک #جمهوری_اسلامی #اسرائیل

@tavaanatech

اقدامات لازم برای حفظ امنیت مودم

امنیت مودم وای فای نکته‌ی بسیار مهمی است که گاهی مورد توجه کاربران قرار نمی‌گیرد.عدم دقت به این موضوع می‌تواند هکرها را در هک مودم ما موفق سازد.

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/aqdamat-lazm-bray-hfz-amnyt-mwdm

یوتیوب:
https://www.youtube.com/watch?v=hEah8jO0kJI

#ویدئو_آموزشی #مودم #اینترنت #هک

@tavaanatech