خب رفقا، داستان اینه که این دفعه نوبت رنو (Renault) رسید تا قربانی یه حمله سایبری بشه و خبرش حسابی سروصدا کرده. اگه تو بریتانیا ماشین رنو خریدین یا حتی فقط توی یه مسابقه شرکت کردین و اطلاعات شخصیتون رو دادین، باید یه کم بیشتر حواستون رو جمع کنین.
ماجرا این‌طوریه که هکرها تونستن به بعضی اطلاعات حساس مشتری‌ها دست پیدا کنن. حالا چه اطلاعاتی؟ اسم کامل، آدرس خونگی، تاریخ تولد، جنسیت، شماره تلفن و حتی شماره شناسایی خودرو (که بهش میگن Vehicle Identification Number یا VIN، یه عدد منحصر‌به‌فرد که هر ماشینی داره مثل شناسنامه). حتی بعضی جاها اطلاعات پلاک خودرو هم ممکنه به دستشون رسیده باشه. البته یه خبر خوب هم هست: رمز عبورتون و اطلاعات بانکی دست هکرها نیفتاده و امنیتش حفظ شده.
خود رنو اعلام کرده که هنوز نمی‌دونن این کار چه گروهی بوده و اصلاً حمله باج‌افزاری (Ransomware حمله‌ای که هکرها فایل‌هات رو قفل می‌کنن و برای باز کردنش پول می‌خوان) بوده یا نه. واسه همین دارن به همه مشتری‌هایی که احتمال می‌دن اطلاعاتشون لو رفته باشه پیام می‌دن و کلی عذرخواهی هم کردن. گفتن حریم خصوصی مشتری براشون خیلی مهمه و این اتفاق واقعاً براشون ناراحت‌کننده‌ست.
فقط مشتریای واقعی رنو نیستن که در خطر افتادن؛ حتی اگه توی مسابقه‌ای شرکت کردین یا هر جوری اطلاعات شخصیتون رو به رنو دادین، باید مواظب باشین. به طور خاص باید حواستون به پیام‌ها یا تماس‌های مشکوک باشه، مخصوصاً اگه خیلی عجله‌ای و غیرمنتظره باشه یا مثلا خودشون رو از طرف رنو معرفی کنن. کلاً هر پیامی که دیدین اطلاعات بیشتری ازتون می‌خواد، شک‌کنین و فوری جواب ندین.
این داستان فقط برای رنو نیست. همین چند وقت پیش جگوار لندرور (Jaguar Land Rover) رو هم همین‌طور مورد حمله قرار دادن و حتی مجبور شدن چندتا از کارخونه‌هاشون رو ماه‌ها تعطیل کنن تا اوضاع رو جمع کنن. ولوو (Volvo) هم گرفتار شد و هکرها از طریق یه شرکت تامین‌کننده IT تونستن اطلاعات پرسنلی کارکنای ولوو رو بدزدن. حالا جالب‌تر میشه اگه بدونین این حملات توسط گروه‌هایی به اسم‌هایی مثل Scattered Lapsus$ Hunters و DataCarry انجام شده – این اسم گروه‌های هکری معروف هست.
در آخر رنو گفته فعلاً نمی‌تونه بگه دقیقاً چند نفر آسیب دیدن چون ممکنه بیشتر از مشتریای فعلی باشن. خلاصه اگر به‌نوعی اطلاعاتتون رو به رنو دادین، یه سر حواستون باشه، هکرها گاهی با پیام‌های قلابی (بهش میگن فیشینگ – یعنی پیام جعلی که می‌خوان اطلاعات بیشتری کش برن) سراغتون میان! پس سریع تحت تاثیر قرار نگیرین و عجله نکنین.
دایمی هم اخبار این مدل حملات و راه مقابله باهاشون هست. مثلاً برنامه‌های مدیریت رمزعبور (Password Manager یعنی نرم‌افزاری که همه رمزات رو با امنیت ذخیره می‌کنه) یا اپلیفیکیشن احراز هویت (Authenticator App یعنی برنامه‌ای که رمز یکبارمصرف برای ورود به سایت‌ها می‌سازه) خیلی به درد می‌خوره.
در کل، هوشیار باشید، به هر پیامی اعتماد نکنید و اگر مشکوک شدید، مستقیم با پشتیبانی اصلی رنو تماس بگیرین. دنیا دیجیتال، هم راحت‌تر شده هم پرماجرا! امیدوارم اطلاعات کسی دچار دردسر نشه و بابت این خلاصه و توضیحات راحت و دوستانه، همیشه همراه باشید!
منبع: +
