آیا اطلاعات دیتابیس کامل خودروهای ثبت شده در پلیس راهور ناجا لو رفته است؟

ساعاتی پیش یک وبسایت امنیتی خبر از اتفاقی بسیار عجیب و خطرناک داد. این وبسایت مدعی شده که اطلاعات بیش از 14 میلیون خودروی ایرانیان که در اصل از پایگاه داده پلیس ترافیک ایران لو رفته در یک فروم امنیتی منتشر شده و قابل خرید است.

طی سالیان گذشته اهمیت صیانت از داده‎های کاربران با لو رفتن اطلاعات نهادها، ادارات و سازمان‎ها به صورت فزاینده‎ای افزایش یافته است. در واقع با لو رفتن انبوهی از اطلاعات کاربران در سرویس‎های مختلف، باید در نظر داشت که دیگر نمی‎توان با روش‎های قدیمی از داده‎های کاربران، حتی در سطوح یک برنامه کاربردی موبایلی ساده، محافظت کرد.

همانطور که در مقدمه این مطلب عنوان شد، ساعاتی پیش یک وبسایت امنیتی خبر از اتفاق بسیار عجیبی از لو رفتن داده‎های کاربران ایرانی داده است. این وبسایت در پست خود مدعی شد که در یک فروم امنیتی، اطلاعات بیش از 14 میلیون وسیله نقلیه به صورت کامل لو رفته است.

این اطلاعات در حال حاضر در فروم امنیتی موسوم به raidforum عرضه می‎شود. جالب است بدانید که این فروم جز فضای دارک وب نیست و به راحتی توسط مرورگرهای عادی مانند گوگل کروم و فایرفاکس قابل دسترسی است.

کاربر منتشر کننده این پست با دو زبان انگلیسی و فارسی توضیحاتی در مورد فایل خود داده که بخش فارسی به شرح زیر است:

این دیتابیس شامل اطلاعات کامل صاحبان پلاک های انواع وسیله های نقلیه در ایران تا پایان سال 1399 در دیتابیس پلیس راهور ایران می باشد که شامل موتورسیکلت ها، خودروهای دولتی، عمومی، شخصی، صنعتی و... است.

کاربر مذکور این اطلاعات را شامل شماره پلاک، کاربری خودرو، سیستم خودرو، نوع خودرو، رنگ، شماره بدنه، شماره سریال موتور، سال ساخت، شماره VIN و حتی اطلاعات هویتی، آدرس منزل، شماره تلفن همراه و منزل و دستورات قضایی به همراه انبوهی از اطلاعات دیگر اعلام کرده است.

کاربر مذکور اعلام نموده که این اطلاعات برای اولین بار عرضه شده و از سرورهای داخلی راهور استخراج شده است. قیمت خرید این اطلاعات نیز بیش از 1000 دلار و به صورت بیت کوین اعلام گردیده است.

لازم به ذکر است که پلیس راهور یا هیچ نهاد رسمی تا به حال در مورد این نشت اطلاعات و صحت و سقم ادعای کاربر مذکور، واکنشی نشان نداده است.