نفوذ اطلاعاتی به زیر مجموعه paypal

نفوذ اطلاعاتی به 1.6 میلیون مشتری Paypal را تحت تاثیر قرار داد!!!

تجارت الکترونیکی جهانی PayPal یک نشت اطلاعاتی
را افشاء کرد که ممکن است اطلاعات شخصی قابل شناسایی
برای 1.6 میلیون مشتری در یک شرکت پردازش پرداخت به نام TIO Networks
که در اوایل سال جاری توسط این شرکت خریداری شده است، را به خطر انداخته باشد.
شرکت PayPal روز جمعه گفت:
«بررسی شرکت TIO Networks مدارکی را مبنی‌بر دسترسی غیرمجاز
به شبکه‌ی این شرکت از جمله چند بخش‌ محرمانه که
اطلاعات شخصی مشتریان و صادرکنندگان قبوض TIO در آن‌ها ذخیره شده است، را نشان داده است.»
شرکت TIO Network که در ماه جولای سال 2017 میلادی
توسط شرکت PayPal در ازای مبلغ 233 میلیون دلار آمریکایی خریداری شده است،
یک پردازش‌گر پرداخت قبوض چند کاناله‌‌ی مبتنی‌بر ابر است
که به شرکت‌های بزرگی در آمریکای شمالی سامانه‌های مدیریت قبوض ارائه می‌کند.
شرکت PayPal به طور دقیق مشخص نکرد که این نفوذ چه موقع یا چگونه رخ داده است،
و همچنین جزئیاتی درباره‌ی نوع اطلاعات
به سرقت‌رفته توسط نفوذگران نیز منتشر نکرده است،
اما این شرکت اعلام کرد که سامانه‌ها و بستر آن‌ها تحت تاثیر این حادثه قرار نگرفته‌اند.
شرکت PayPal در یک بیانیه‌ی مطبوعاتی گفت:‌
«بستر PayPal به هیچ‌ وجه تحت تاثیر قرار نگرفته است،
زیرا سامانه‌های TIO کاملا از شبکه‌ی PayPal جدا هستند، و داده‌های مشتریان PayPal ایمن باقی مانده‌اند.»
این نشت اطلاعاتی در شرکت TIO Networks در نتیجه‌ی بخشی
از بررسی‌های در حال انجام به منظور تشخیص آسیب‌پذیری‌های
امنیتی در این بستر پردازش پرداخت کشف شد.
در بیانیه‌ی مطبوعاتی شرکت PayPal آمده است:
«به محض این‌که شرکت PayPal یک دسترسی غیرمجاز
به شبکه‌ی TIO را تشخیص داد، اقداماتی مبنی‌بر بررسی TIO شروع کرد
و متخصصان امنیت سایبری شخص ثالثی را به کار گرفت
تا بستر پرداخت قبوض TIO را مورد بررسی قرار دهد.»
این شرکت شروع به همکاری با شرکت‌هایی کرده است
که سرویس‌هایی در رابطه با اطلاع‌رسانی به
مشتریانی که به طور بالقوه تحت تاثیر قرار گرفته‌اند، ارائه می‌کنند.
این شرکت علاوه‌بر اطلاع‌رسانی با یک آژانس اعتبارسنجی
مصرف‌کننده به نام Experian نیز همکاری می کند تا خدماتی
مانند نظارت بر کارت‌های اعتباری را به صورت رایگان
برای کسانی که تحت تاثیر این نفوذ قرار گرفته‌اند ارائه دهد.
شرکت TIO نیز برای محافظت از مشتریان خود تا زمانی
که تحقیقات درباره‌ی این حادثه کامل نشده است،
سرویس‌های خود را به حالت تعلیق درآورده است.
شرکت TIO گفت:‌
«در حال حاضر، TIO نمی‌تواند زمان‌بندی دقیقی برای برگرداندن خدمات
پرداخت قبوض به حالت اول ارائه کند، و همچنان توصیه می‌کند
 تا با صادرکننده‌ی قبوض خود تماس بگیرید تا از راه‌های جایگزین
برای پرداخت قبوض خود مطلع شوید. ما صمیمانه به‌خاطر
هرگونه زحمت ناشی از اختلال در خدمات TIO از شما عذرخواهی می‌کنیم.»
از آن‌جایی که تحقیقات همچنان در حال انجام است،
شرکت PayPal به محض این‌که اطلاعات بیشتری درباره‌ی
این حادثه به دست آورد، مستقیما با مشتریان و شرکای تجاری خود ارتباط برقرار خواهد کرد.