هک شدن آسیاتک!!

[ExoTicBoy 58]

درود دوستان 

دیشب به نقل از وب آموز خبر اومده که سامانه CRM آسیاتک هک شده! 

متن خبر : 

چهارشنبه ۱۷/۲/۱۳۹۹ شرکت آسیاتک از مرکز مدیریت راهبردی افتای ریاست جمهوری گواهینامه سه ساله سیستم مدیریت امنیت اطلاعات (ISMS) گرفت-اینکه چطور یک نهاد حاکمیتی گواهینامه ISMS میده و ممیزی و کاسبی میکنه یک درده اینکه فقط چند روز بعد هکرها اطلاعات این شرکت رو دارن میفروشن یک درد.

دیتا ها مربوط به سامانه CRM آسیاتکه و به نظر هکر اینجکشن داره ، جالبه که این سامانه هنوز با تکنولوژی منقضی شده ASP داره کار میکنه!
http://crm.asiatech.ir/home.asp
http://archive.is/wip/MSqEU
به همچین چیزی ISMS دادن؟! پسورد ها هم رمز نشده ذخیره شده!
هکر/هکرها درخواست 10BTC باج کردن .

 

نظرتون درمورد این خبر چیه؟؟

ویرایش شده می 26, 2020 توسط ExoTicBoy

[ExoTicBoy 58]

اطلاعیه آسیاتک گفته ما هک نشدیم و خبر تکذیب شده مثل اینکه! 

متن اطلاعیه: 

اطلاعیه شرکت انتقال داده های آسیاتک در خصوص موضوعات بیان شده در شبکه های اجتماعی:
.
پیرو انتشار اخبار و اطلاعات اخیر در شبکه‌های اجتماعی مبنی بر نشت اطلاعات کاربران آسیاتک ناشی از هک شدن سامانه‌ها موارد زیر را به اطلاع عموم می‌رساند :
.
1- موارد اعلام شده در خصوص دستیابی به اطلاعات کاربران آسیاتک ارتباطی با سامانه‌های جاری و درگاه‌های اطلاعاتی شرکت نداشته و در حوزه داده‌های سامانه‌های آسیاتک‌ نبوده است.
.
2-نظام مدیریت امنیت اطلاعات و سایر سیستم‌های مدیریتی همواره راهگشای بهبود خدمات و فعالیت‌های شرکت آسیاتک می‌باشد. در این خصوص با توجه به دامنه کاربرد این سیستم مدیریتی کلیه فعالیت‌های حوزه خدمات از جمله ساماندهی‌های نرم‌افزاری و سخت‌افزاری ، تحت نظارت سیستم مدیریت ISMSقرار دارد که اجرای این نظام توسط نهاد افتا نیز صحه‌گذاری گردید.
ما در آسیاتک همواره تلاش داشته‌ایم با بهره‌گیری از متخصصین مجرب و استوار آخرین استانداردهای مدیریتی، امنیتی و یا توسعه و آموزش مداوم کارکنان بستری مناسب و امن جهت ارائه خدمات به مشتریان را فراهم و مجدانه تلاش می‌کنیم که این روند همچنان پایدار بوده و با تمام توان از اطلاعات مشتریان صیانت کنیم.
.
3- آسیاتک همواره آمادگی دارد تا ایراد و موارد منطقی که دارای ارزش فنی و یا تجاری می‌باشند را بررسی و در راه بهبود مستمر آنها را اصلاح و تجارب ایجاد شده را جهت استفاده همگان اطلاع‌رسانی آموزشی بنماید.
.
4-آسیاتک حق پیگیری قضایی و قانونی در خصوص مطالب اخیر جهت تشویش اذهان عمومی و تخریب نام تجاری و مقاصد سودجویانه اقتصادی، فارغ از هرگونه نتیجه را در جهت احقاق حقوق، برای خود محفوظ می‌دارد.
.
5- جهت پیشگیری از نشر شایعات و جلوگیری از هر گونه ابهام، قضاوت و پاسخگویی لازم با شفافیت روابط عمومی آسیاتک همواره آماده همکاری و بررسی خواسته‌های عموم عزیزان می‌باشد.

 

تو پیج وب آموز هم پستی منتشر شده در مورد توضیح محمدعلی یوسفی زاده مدیرعامل آسیاتک در رابطه با خبر هک شدن و فروش اطلاعات آن شرکت :

 

 

ویرایش شده می 26, 2020 توسط ExoTicBoy