ساوندکلاود تایید کرد که مورد حمله سایبری قرار گرفته و کاربران ویتنامی را تحت تأثیر قرار داده است.

(روزنامه دن تری) - ساوندکلاود رسماً تأیید کرد که اختلالات سرویس و خطاهای اتصال VPN طی چند روز گذشته نتیجه یک حمله امنیتی جدی بوده است.

پلتفرم اشتراک‌گذاری موسیقی آنلاین ساوندکلاود رسماً تأیید کرد که هدف یک حمله سایبری گسترده قرار گرفته و اطلاعات میلیون‌ها کاربر، از جمله کاربران ویتنامی، در معرض خطر قرار گرفته است.

این حادثه پس از آن رخ داد که چندین روز کاربران مکرراً گزارش دادند که قادر به دسترسی به سرویس از طریق VPN نیستند.

هکرها با موفقیت به سیستم نفوذ کردند و یک پایگاه داده شامل آدرس‌های ایمیل و اطلاعات پروفایل کاربر را به سرقت بردند (عکس: ST).

طبق اطلاعیه‌ای که از SoundCloud به BleepingComputer ارسال شده است، این شرکت «فعالیت غیرمجاز» را در داشبورد سرویس backend شناسایی کرده و بلافاصله رویه واکنش اضطراری خود را فعال کرده است.

این مشکل باعث شد کاربران در بسیاری از کشورها، از جمله ویتنام، هنگام دسترسی به این پلتفرم از طریق Amazon CloudFront با خطای ۴۰۳ "ممنوعه" مواجه شوند.

تحقیقات اولیه توسط BleepingComputer نشان می‌دهد که این نقض امنیتی ممکن است تقریباً 20٪ از کل کاربران SoundCloud، یعنی حدود 28 میلیون حساب کاربری را تحت تأثیر قرار داده باشد.

با این حال، ساوندکلاود اطمینان داد که «هیچ داده حساسی (مانند اطلاعات مالی یا رمزهای عبور) به خطر نیفتاده است.» داده‌های آسیب‌دیده محدود به آدرس‌های ایمیل و اطلاعات نمایش داده شده در پروفایل‌های عمومی کاربران بود.

برای جلوگیری از دسترسی غیرمجاز، SoundCloud تغییراتی در پیکربندی سیستم اعمال کرد، اما این امر ناخواسته باعث اختلال در اتصالات VPN برای کاربران عمومی شد. در حال حاضر، هیچ بازه زمانی مشخصی برای بازیابی کامل سرویس وجود ندارد.

نکته قابل توجه این است که حتی پس از اجرای این اقدامات حفاظتی، SoundCloud همچنان از حملات انکار سرویس (DoS) رنج می‌برد و این پلتفرم را به طور موقت در وب غیرقابل دسترس می‌کرد.

اگرچه SoundCloud هویت مهاجم را فاش نکرده است، اما یک منبع محرمانه در BleepingComputer فاش کرد که گروه هکری بدنام ShinyHunters مسئول این حمله است.

گفته می‌شود این گروه پس از دستیابی به پایگاه داده کاربران SoundCloud، در حال اخاذی از این پلتفرم است.

در حال حاضر، ساوندکلاود ادعا می‌کند که تمام دسترسی‌های غیرمجاز را مسدود کرده و با متخصصان امنیت سایبری شخص ثالث همکاری نزدیکی دارد تا دفاع خود را تقویت کرده و ایمنی داده‌های کاربران را در آینده تضمین کند.

منبع: https://dantri.com.vn/cong-nghe/soundcloud-xac-nhan-bi-tan-cong-mang-nguoi-dung-viet-nam-bi-anh-huong-20251216221342096.htm