لینکدین"، "لست اف ام" و "ای-هارمونی" در دام حملات هکری
۱۳۹۱ خرداد ۱۹, جمعه
هفته‌ای که گذشت، هفته‌‌ی بدی برای سایت‌های وب.۲ و کاربرمحور بود. دو سایت پربیننده‌ی "لینکدین" و "لست اف ام" هر دو قربانی حملهی گسترده‌ی هکرها شدند.
"بی بی سی جهانی" گزارش می‌دهد که سایت "لست اف ام" با انتشار مطلبی در صفحه‌ی اصلی خود از حملهی هکرها خبر داده و اعلام کرد: «به همه‌ی کاربران خود توصیه می‌کنیم هرچه سریع‌تر رمز عبور خود را تغییر دهند.»
"لست اف ام" یک رادیوی اینترنتی کاربرمحور برای پخش موسیقی است که بیش از ۴۰ میلیون کاربر در سراسر جهان دارد. این سایت با استفاده از برنامه‌ی موسیقی "آدیواسکروبلر" با توجه به مجموعه‌ی موسیقی هر کاربر بر روی کامپیوتر شخصی یا تبلت و تلفن‌های هوشمند، سلیقه‌ی موسیقی کاربر را تحلیل کرده و آهنگ‌هایی که با سلیقه‌ی او هم‌خوانی داشته باشد را معرفی و ارائه می‌کند.
در بیانیه‌ای که از سوی "لست اف ام" در صفحه‌ی اصلی سایت قرار گرفت، مسئولان این سایت به کاربران تاکید کردند: «ما هرگز برای شما ایمیلی که درخواست رمزعبور شما را شامل شود نمی‌فرستیم؛ ما هرگز برای شما لینک مستقیم برای به‌روز کردن صفحه‌ی شخصی خود در لست اف ام ارسال نمی‌کنیم. اگر چنین ایمیلی دریافت کردید، بدانید که شناسه‌ی کاربری شما مورد حملهی هکرها قرار گرفته است.»
گردانندگان لست اف ام با عذرخواهی از کاربران خود، تاکید کردند که حفظ حریم شخصی و داده‌های کاربران همیشه اولویت آن‌هاست و اعلام کردند که با جدیت در پی حل معضل حملهی هکرها هستند.
هنوز مشخص نیست که چه تعداد از کاربران این رادیوی اینترنتی مورد حملهی هکرها قرار گرفتند یا حملات از سوی چه کسانی صورت گرفته است. "لست اف ام" اعلام کرده که در حال بررسی بیشتر هستند و توصیه کرد که کاربران رمز عبوری متفاوت با سایر رمزهای عبور خود دردیگر شبکه‌های اجتماعی را برای خود انتخاب کنند.
هکرها به سراغ بیش از ۶ میلیون کاربر "لینکدین" رفتند
یک روز قبل از حملات هکری به "لست اف ام"، شبکه‌ی اجتماعی "لینکدین" که بزرگ‌ترین شبکه‌ی اجتماعی برای متخصصان مشاغل مختلف برای تبادل اطلاعات، شبکه‌سازی و ارائه‌ی رزومه‌های حرفه‌ای است مورد حملهی وسیع هکرها قرار گرفت.
"لینکدین" بیش از ۱۶۰ میلیون کاربر دارد و بررسی‌ها نشان می‌دهد در حملهی هکری گسترده‌ی روز چهارشنبه، ۶ ژوئن ۲۰۱۲ به این سایت، دست‌کم ۶ میلیون رمز عبور هک شده و لو رفته است.
هکرها رمز عبورهای هک شده را در قالب یک فایل ۲۷۰ مگابایتی در اینترنت و منتشر کردند. هکرها با نشانی ایمیلی مشابه ایمیل رسمی "لینکدین" برای کاربران لینکی را ارسال کرده و خواستند با کلیک بر روی لینک، اطلاعات ثبت‌شده خود در این شبکه‌ی اجتماعی را تایید کنند.
"لینکدین" در اولین ساعات آغاز حملهی هکرها از تایید خبر امتناع کرده و بالاخره بعد از انتشار فایل رمزرهای عبور از سوی هکرها، به این حملهی گسترده اعتراف کرد. "لینکدین" از کاربران خود خواست تا هرچه سریع‌تر حتا اگر از شناسه‌ی خود به ندرت استفاده می‌کنند، رمز عبور خود را تغییر دهند.
فایل حاوی رمزهای عبور هک شده ابتدا در یک فوروم آنلاین روسی منتشر شد و همین امر گمانه‌زنی‌ها درباره این‌که این حملات از سوی هکرهای روسی صورت گرفته است را تقویت کرد.
حمله به سایت زوج‌یابی "ای-هارمونی"
همزمان با حملهی هکرها به شبکه‌ی اجتماعی "لینکدین"، حملهی هکری دیگری نیز به سایت زوج‌یابی "ای-هارمونی" که مقر اصلی آن در ایالات متحده‌ی آمریکا است، صورت گرفت.
سایت "ای-هارمونی" نیز با تایید خبر حملهی هکرها اعلام کرد که رمز عبور یک میلیون و نیم کاربر این سایت زوج‌یابی لو رفته است. مسئولان این وب‌سایت اعلام کردند که رخنه‌ی امنیتی سایت را رفع کرده‌اند.
"ای- هارمونی" اعلام کرده که رمز عبور کاربرانی که در دام حملهی هکرها افتادند را تعویض کرده است و این کاربران ایمیلی دریافت خواهند کرد که گام به گام به آن‌ها توضیح دادند که چطور رمز عبور خود را تغییر داده و رمز ایمن‌تری را انتخاب کنند.
حملات سازمان‌یافته‌ی هکری به وب‌سایت‌های کاربرمحور و شبکه‌های اجتماعی شدت گرفته است، برخی از این حملات از سوی گروه‌های هکری غیرمتمرکز صورت می‌گیرد. با این‌حال بسیاری از حملات سایبری از سوی کشورهایی که با گردش آزاد اطلاعات در اینترنت مخالف هستند صورت می‌گیرد.