اختراق تطبيق التوصيل الحكومي Daeguro وكشف 25 ألف رقم حساب مصرفي

مسار الاستجابة

لاحظت Insung Data مؤشرات الحادثة في 1 نوفمبر، وأجرت فحصاً عاجلاً للنظام وأبلغت شرطة دايغو. وفي اليوم التالي أبلغت وكالة الإنترنت والأمن الكورية (KISA)، وجرى تقييد نظام السحب مؤقتاً ثم استئنافه بعد الفحص. وأُبلغ أصحاب المتاجر بالواقعة في 4 نوفمبر.

وقال مسؤول في الشركة إن التحقيق جارٍ لمعرفة كيفية الاختراق، ويُرجَّح أن المهاجمين استخدموا تقنيات الذكاء الاصطناعي لسحب البيانات في وقت قصير. واعتُبر أن مسار النظام المعني بمعالجة انضمام المتاجر هو الذي اخترق، لذلك أُوقف قبول المتاجر الجديدة. كما أُعيد ضبط معرّفات وكلمات مرور الموظفين ونُوّعت مسارات الدخول الداخلية.

ما الذي يجب على المستخدمين فعله

توجّه البلدية أصحاب المتاجر المتضررين إلى تغيير كلمات المرور، وتطلب من الشركة المشغّلة اتخاذ ما يلزم لمنع أي أضرار ثانوية. وأوضح Daeguro أنه لا يطلب عبر الهاتف أو الرسائل تغيير حساب التسوية، ولا يسأل عن كلمة المرور أو رمز التحقق، وعلى من يتلقى اتصالاً كهذا إبلاغ خدمة العملاء. وتحلّل الشرطة الخادم للتحقيق في مسار الاختراق وأسلوبه.

أُطلق Daeguro في أغسطس 2021 لتنشيط الاقتصاد المحلي وتخفيف عبء رسوم التوصيل عن أصحاب الأعمال الصغيرة، ثم توسّع من توصيل الطعام إلى طلب سيارات الأجرة والتسوق من الأسواق التقليدية. وتشير البيانات المتاحة إلى أن لديه نحو 25 ألف متجر منضم و740 ألف عضو مسجّل.