- شبکه تخصصی چاپ، بسته بندی و تبلیغات
- تلفن: 02188283411
گروه هکری آی‌آر لیکس (IRLeaks) از هک وب‌سایت رزرو آنلاین اقامتگاه اتاقک خبر داد. گروه هکری آی‌آر لیکس که پیش از این سابقه هک اسنپ‌فود و تپسی را داشته است، چند دقیقه قبل با انتشار پستی در کانال تلگرامی خود مدعی شد که پلتفرم «اتاقک» را هک کرده است. اتاقک پلتفرم رزرو آنلاین اقامتگاه است که این گروه هکری ادعا می‌کند با هک آن، به اطلاعاتی از جمله اطلاعات رزرواسیون، اطلاعات بانکی، اطلاعات کاربری و… دست پیدا کرده است.
در پست تلگرامی، آی‌آر لیکس ادعا کرده که به موارد زیر دسترسی پیدا کرده است و آن‌ها را در اختیار دارد:
اطلاعات رزرواسیون؛ شامل نام و نام‌خانوادگی، تاریخ رزرو، مدت اقامت، هزینه پرداختی، کد ملی، شماره تماس، ایمیل و…
اطلاعات تسویه حساب؛ شامل مبلغ، اطلاعات بانکی، توضیحات، تاریخ
پیام‌ها و چت‌ها؛ شامل کد فعال‌سازی یا کلمه‌عبور، پیام‌های پشتیبانی و…
اطلاعات کاربری؛ شامل نام کاربری، پسورد، نام و نام‌خانوادگی، جنسیت، شماره تماس، کد ملی، آی‌پی آدرس، یوزر ایجنت و…
اطلاعات پرداخت؛ شامل توضیحات پرداخت، تاریخ پرداخت، مبلغ، اطلاعات پرداخت‌کننده
اطلاعات دقیق اماکن قابل رزرو؛ شامل آدرس دقیق، طول و عرض جغرافیایی، شهر، کدپستی و…
اطلاعات جست‌و‌جوی کاربران؛ شامل شهر، استان، فیلترهای جستجو، بازه زمانی جستجو، مبلغ، یوزر آیدی، آی‌پی آدرس و…
اطلاعات بانکی؛ شامل نام و نام‌خانوادگی صاحب حساب، نام کاربری، شماره شبا، نام بانک، شماره کارت و…
در فایل‌های نمونه‌ای که گروه هکری منتشر کرده است، اطلاعاتی شامل اطلاعات رزرواسیون، تسویه حساب، پیام‌ها و چت‌ها، پرداخت‌ها، اطلاعات دقیق اماکن قابل رزرو و اطلاعات صورت‌حساب‌ها دیده می‌شود.
شرکت اتاقک در واکنش به ادعای یک گروه هکری در هک اطلاعات این سامانه رزرواسیون آنلاین اقامتگاه‌ها اطلاعیه‌ای صادر کرد. در این اطلاعیه آمده است:
پیرو ادعای هک شدن بخشی از اطلاعات کاربران اتاقک به اطلاع می‌رسانیم که شرکت اتاقک در گام نخست با همکاری پلیس فتا، در حال شناسایی و رفع منبع آلودگی ناشی از اقدام این گروه هکری است. اتاقک در حال راستی‌آزمایی ادعای این گروه هکری بوده و در صورت تائید نفوذ مسئولیت این اتفاق را می‌پذیرد. از لحظات آغازین این ادعای نفوذ، اتاقک در حال مذاکره با تیم هکری است و حداکثر تلاش خود را جهت جلوگیری از انتشار داده‌های کاربران از این طریق انجام خواهد شد. لازم به ذکر است که کلیه اطلاعات پرداخت بانکی کاربران، اعم از اطلاعات مربوط به کد امنیتی کارت CVV2، رمز عبور و تاریخ انقضا در امنیت کامل قرار دارد و این اطلاعات مطابق مقررات بانک مرکزی در هیچ یک از پلتفرم‌ها ذخیره نمی‌شود.
