افشای اطلاعات 6.5 میلیون از شهروندان رژیم صهیونیستی توسط هکرهای فلسطینی

به گزارش کارگروه حملات سایبری سایبربان؛ به گفته وبگاه «Ynet»، فایلی که گفته می‌شود حاوی فهرست رأی‌دهندگان مربوط به سال 2020 و جزئیات حدود 6.5 میلیون اسرائیلی است، در سایه جنگ با حماس توسط گروه‌های هکری طرفدار فلسطین فاش شد. پرونده اصلی ظاهراً در سال 2021 از برنامه «Elector»، که به‌وسیله حزب لیکود در مبارزات انتخاباتی خود استفاده می‌شد، به سرقت رفت و 2 سال و نیم پیش به صورت آنلاین به بیرون درز کرد.

این فایل در روزهای اخیر در گروه‌های تلگرامی مرتبط با روسیه توزیع شده و غیرممکن نیست که مربوط به هکرهایی باشد که در آن زمان به اپلیکیشن الکتور نفوذ کرده‌اند. در سال 2021 برای اولین بار گزارش شد که اپلیکیشن Elector که توسط چندین حزب از جمله لیکود و شاس برای مدیریت فهرست رأی‌دهندگان استفاده می‌شد، هک شده است. ظاهراً این هک سپس با هدف باج‌گیری از شرکت Elector انجام شد. لازم به ذکر است که این شرکت قبلاً سرقت اطلاعات از خود را تکذیب کرده بود.

فایل فاش شده شامل برخی اطلاعات حساس از جمله نام کامل، شماره تلفن، آدرس کامل، آدرس برگه رأی، جنسیت و آدرس ایمیل است. منبع پرونده در فهرست رأی‌دهندگان رژیم صهیونیستی است که برای آماده‌سازی هر انتخابات به احزاب مختلف منتقل می‌شود.

اطلاعات را می‌توان برای اهداف بسیاری از جمله کلاهبرداری، فیشینگ کاربران و به طور کلی کمک به بقیه کشورها استفاده کرد. برخی اطلاعات موجود در آن ممکن است قدیمی باشند، اما بیشتر آنها احتمالاً هنوز جدید هستند. با توجه به فعالیت سایبری قابل توجه در میان گروه‌های هکری حامی فلسطین، این مشکلی است که شاید بسیار خطرناک باشد. تاکنون هیچ گزارشی مبنی بر تلاش برای آسیب رساندن به اسرائیلی‌ها از طریق جزئیات موجود در این پرونده که اوایل سال 2021 توزیع شد، گزارش نشده است.

سامانه ملی سایبری رژیم صهیونیستی در حال بررسی این موضوع است و توصیه‌های زیر را منتشر کرد :

•    این اطلاعات را می‌توان برای تلاش‌های فیشینگ استفاده کرد که از نام کوچک در پیام‌ها استفاده می‌کنند و ممکن است قابل اعتماد به نظر برسند. بنابراین از کلیک روی لینک‌های ارسال شده در پیام‌ها خودداری کنید و در صورت لزوم از طریق جستجوی مرورگر وارد وب‌سایت رسمی شوید.
•    آیا درخواست اخاذی یا درخواست ارائه اطلاعات شخصی، رمز عبور یا کد واتساپ دریافت کرده‌اید؟ فرستنده را مسدود کنید و با استفاده از دکمه گزارش در تنظیمات تماس، او را به واتس‌اپ گزارش دهید.
•    از حساب‌های ایمیل، شبکه‌های اجتماعی و برنامه‌هایی مانند واتس‌اپ محافظت کنید : رمز عبوری را انتخاب کنید که حدس زدن آن دشوار است و تأیید 2 مرحله‌ای را اجرا کنید : یک کد اضافی برای رمز عبور. ترجیحاً از برنامه‌هایی استفاده کنید که کدهایی را برای تأیید 2 مرحله‌ای (تأییدکننده) تولید می‌کنند و کمتر از گزینه دریافت کد در پیام استفاده کنید.
•    به تماس‌های تلفنی که از شما اطلاعات شخصی را می‌خواهند مشکوک باشید، حتی اگر نماینده اطلاعاتی را که در مورد شما دارد مانند آدرس محل سکونت شما فهرست کند. 
•    در صورت مشکوک شدن به حمله سایبری، با شماره 119 با سامانه ملی سایبری تماس بگیرید.