شركة فوري اكدت في بيان رسمي تعرضها للاختراق في وقت سابق من هذا الشهر و تسريب بعض بيانات المستخدمين ، وقالت في البيان انها استعانت بشركة Group-IB المتخصصة في مجال الامن السيبراني علشان تفحص انظمتها وتكشف المخترفين للأنظمة.
كشف تفصيلي لحادثة الاختراق: شركة فوري تقفز إلى الواجهة مع Group-IB
وقالت في البيان ان انظمة الشركة المالية وتطبيقاتها لم تتعرض للاختراق وبيانات المستخدمين المالية لم يتم تسريبها، اللي حصل بس تسريب بعض المعلومات الشخصية للمستخدمين زي الأسماء والارقام و العناوين وتواريخ الميلاد.
في المناظرة الرقمية المترابطة التي نعيشها اليوم، أربكت حادثة اختراق أمني في شركة فوري الساحة الإلكترونية. في هذا المقال، سنستعرض تفاصيل الحادثة، استكشافًا آثارها والتدابير الأمنية التي اتخذتها الشركة لحماية نظمها.
وضع المشهد
بيان رسمي من شركة فوري
أكدت شركة فوري، في بيان رسمي، تعرضها لهجوم سيبراني في وقت سابق من هذا الشهر. تسبب الاختراق في تسريب بعض بيانات المستخدمين، دفع الشركة إلى الاستعانة بفريق Group-IB المتخصص في مجال الأمان السيبراني لإجراء تحقيق دقيق.
الحارس السيبراني: Group-IB
الكشف عن الحراس
1. خبرة Group-IB
تم استدعاء Group-IB، الحارس السيبراني، من قبل شركة فوري لتقييم وكشف هوية المهاجمين وراء الاختراق. استكشاف كفاءة هذا الحارس في عالم الأمان السيبراني.
2. الفحص الجنائي
التحقيق الجنائي الدقيق من قبل Group-IB في أنظمة شركة فوري: رحلة عميقة في الأدوات والأساليب المستخدمة لتحديد والتصدي للتهديد.
المعقل الذي لم يتأثر: الأنظمة المالية
تحصين القلعة المالية
1. استبعاد الاختراق
بشكل مطمئن، استمرت الأنظمة المالية في شركة فوري على حالها. اكتشاف التدابير المتخذة لحماية البنية المالية للشركة.
2. سلامة بيانات المستخدمين المالية
على الرغم من الاختراق، فإن سلامة بيانات المستخدمين المالية تظل سليمة. كشف عن التحصينات التكنولوجية التي منعت تسريب أي معلومات مالية.
عواقب الاختراق: تعرض البيانات الشخصية
كشف الستار
1. تسريب معلومات شخصية
كشف تفصيلي للوقائع: أسماء، أرقام، عناوين، وتواريخ ميلاد - مدى تعرض البيانات الشخصية في الاختراق.
2. التخفيف من العواقب
استجابة شركة فوري بعد الاختراق: تحليل الاستراتيجيات المستخدمة لتخفيف العواقب وحماية المستخدمين المتضررين.
الدروس المستفادة واليقظة المستمرة
التنقل في عاصفة السيبر
1. تحليل الآثار البعدية
نظرة خلفية على الحادثة: استخلاص الدروس والتحليلات التي يمكن أن تعزز تدابير الأمان في جميع الصناعات.
2. اليقظة المستمرة
الطريق إلى المستقبل لشركة فوري: تبني روح من اليقظة المستمرة لصد هجمات السيبر المستقبلية وحماية ثقة المستخدمين.
الختام
مستقبل محصن
في الختام، تؤكد استجابة شركة فوري وتعاونها مع Group-IB على الصمود الذي يلزم في عصر الرقمنة المتطور. تعتبر الحادثة تذكيرًا مؤثرًا للشركات بضرورة التفوق في عالم الأمان السيبراني المتطور.
LockBit 3.0
المجموعة اللي اخترقت #فوري بتقول إن الداتا بتاعة اليوزرز كلها معاها، يعني مسحك للبيانات أو لحسابك البنكي مش هيفيد في حاجة غالباً
ولكن فيه نقطه غايبه عننا اساساً ، وهيا إن المجموعه دي برا مصر وهما لو معاهم بيانات الكروت المصريه مش هيستفيدو بيها في اي حاجه لان الكروت المصريه كلها البري بيد والديبيت مبتدفعش دولارات برا مصر اصلاً !
والكريديت كارد الليميت بتاعها في مصر بقي ٢٥٠ دولار وإحنا مخلصين الليمت ال ٢٥٠ دولار من اول يوم في الشهر ومقضينها سوق سودا وبنوك برا مصر
فا من حظ المجموعه دي ان الكروت المصريه مش هيقدرو يستفيدو بيها في اي حاجه ! ولا حد هيقدر يسحب منهم دولار
واحد !
شركة فوري نزلت بيان قبل انتهاء المهلة يوم 28 نوفمبر، لو مكسل تقرأ البيان ده ملخصه:
1- فوري استعانوا بشركة Group-ib ودي شركة Cyber security عشان يحققوا في الموضوع
2- اكتشفوا ان النسخة الأساسية من السيستم اللي بيحصل عليها العمليات سواء Myfawry او باقي خدمات الشركة ماحصلش فيها أي تسريب
3- التسريب حصل لبعض البيانات اللي في الـ"بيئة التجريبية" واللي سبحان الله فيها بيانات عملاء حقيقية! البيانات دي تتضمن اسماء وعناوين وتواريخ ميلاد وارقام تليفون
وفي الآخر حبة رغي عن انهم امنوا السيستم وبتاع، بس بعد ايه؟
الموضوع محرج الحقيقة ليهم وكارثة أمنية، حتى لو مفيش بيانات مالية اتسربت، كون اني عارف ان عنواني ورقم تليفوني واسمي بيتباعوا للي عاوزهم ان هيتنشروا ببلاش على النت دي مش حاجة "عادية"
الفلوس مش كل حاجة في الدنيا يا فوري
تابع:
5 نصائح مهمة عند استخدامك لشبكة وايرلس عامة
ماهو ال End to end Encryption او التشفير التام بين الطرفين؟
مايكروسوفت تقود تحالفًا لمناهضة الاستغلال الجسدي للأطفال
هل تسألت من قبل كيف تصل الڤيروسات والبرمجيات الخبيثة إلى الحاسب؟
حماة الإنترنت: من هم أصحاب المفاتيح السبعة للأنترنت
إيلون ماسك يعلن تبرع "إكس" بإعلانات الدعاية لصالح جمعيات إغاثة غزة ومستشفيات إسرائيل
مجزرة إلكترونية تصيب عشرات الشركات والهيئات العالمية الكبرى
مجموعة TEAM R70 تهاجم وتعطل خدمات مطار جون إف كينيدي الدولي
القوي العاملة تحذر وتنفي ما نشر علي المواقع بشأن منحة الـ 500 جنيه
عودة مجموعة القرصنة $LAPSUS من جديد وفيسبوك ضحية جديدة
مصادر: كرياتوفا مجلة_كرياتوفا