هک سازمان حج و زیارت توسط گروه؛ نشت ۱.۲۵ ترابایت دادههای حساس حجاج و اعزامی, گروه هکری که پیش از این مسئولیت حملات سایبری به پلتفرمهایی نظیر تپسی و اسنپفود را بر عهده گرفته بود، در جدیدترین اقدام خود سامانهی سازمان حج و زیارت را هدف قرار داده است.
این گروه ادعا میکند که به آرشیوی گسترده از اطلاعات هویتی و مسافرتی حجاج و زائرین ثبتنامشده از سال ۱۳۶۳ تا ۱۴۰۳ دست یافته است.\حجم و نوع دادههای لو رفتهبر اساس اعلام در کانال تلگرامی خود، حجم کل دادههای استخراجشده از سرورهای سازمان حج و زیارت حدود ۱.۲۵ ترابایت برآورد میشود.
این مجموعه شامل طیف وسیعی از اطلاعات حساس است که در ادامه دستهبندی شدهاند\مشخصات هویتی کامل نام، نامخانوادگی، نام پدر، تاریخ و محل تولد، شماره شناسنامه، کد ملی، سریال کارت ملی، حالت تأهل و شغلاطلاعات تماس آدرس منزل و محل کار، کد پستی، شماره تلفن ثابت و موبایلاسناد مسافری اطلاعات کامل پاسپورت (شماره، تاریخ صدور و انقضا) به همراه اسکنهای پاسپورتتصاویر بیومتریک عکسهای ۳ در ۴ زائرینجزئیات سفر اطلاعات پرواز، بیمه مسافرتی، سند وثیقه و وضعیت اسکاندادههای مالی اطلاعات بانکی و تراکنشهای پرداختپروندههای اداری اطلاعات کامل کارگزاران حج، اعزامی مسئولین دولتی، نیروهای ناجا، روحانیون، بسیجیان و سهمیههای ویژه (مانند خانواده شهدا)موجودات فنی سورسکد اپلیکیشنها و سرویسهای داخلی سازمان\بسیاری شدن حملات سایبری در سال ۱۴۰۲نشت اطلاعات سازمان حج و زیارت تنها یک مورد منفرد نیست؛ بلکه ادامهی روندی است که سال ۱۴۰۲ را به پرخطرین سال در حوزه امنیت سایبری ایران تبدیل کرد.
یامدهای احتمالیافشای این حجم از دادههای شخصی، مالی و امنیتی میتواند بستر سوءاستفادههای گستردهای از جمله کلاهبرداریهای هویتی، مهندسی اجتماعی، تهدیدات فیزیکی علیه اعزامی و نقض حریم خصوصی را فراهم آورد.
همچنین در دسترس قرار گرفتن سورسکد سیستمهای سازمان، سطح حمله را برای هکرها در حملات آتی گسترش میدهد.\ضرورت اقدامات فوریکارشناسان امنیت سایبری بر لزوم اقدامات فوری از سوی سازمان حج و زیارت و مراجع ذیربط تأکید دارند؛ از جمله اطلاعرسانی شفاف به متضرران، انقضای و نوسازی کلیدهای دسترسی، بازبینی کامل معماری امنیتی، و همکاری با مراجع قضایی برای تعقیب مقصران.
در موازینه، شهروندان باید در برابر پیامکها و تماسهای مشکوک محتاط باشند و از تایید هویت دو عاملی در حسابهای حساس خود استفاده کنند.
