در بهمن 1399، سامانه احراز هویت ثنا، دچار نقض داده شد. این داده ها که در یکی از انجمن‌های هکری برای فروش قرار گرفته بود، بنابر گفته فروشنده حاوی 25 میلیون و 300 هزار خط آدرس ایمیل، تاریخ تولد، شماره شناسنامه، نام، نام خانوادگی، نام پدر، جنسیت، تلفن ثابت، تلفن همراه، کد ملی، آدرس/نشانی، محل تولد، سطح تحصیلات، پسورد یکبار مصرف (هش شده)، رمز شخصی (هش شده) و اطلاعات دیگری از کاربران بود، قوه قضائیه در ابتدا واکنشی به این حادثه نشان نداد، اما چند روز بعد، آقای محمد کاظمی فرد، معاون امور سامانه‌ها و هوش قضایی مرکز آمار و فناوری اطلاعات قوه قضاییه درخصوص نشت اطلاعات کاربران سامانه ابلاغ الکترونیک قضایی اعلام کرد که هیچ‌گونه هک و نشت اطلاعاتی در سامانه‌های قوه قضاییه صورت نگرفته است. به درخواست کاربران، لیکفا درحال حاضر داده‌های نمونه این نشت را میزبانی می کند، اگر داده‌های اصلی را دارید، با ما در ارتباط باشید.

در شهریور 1402، تپسی، یکی از بزرگترین نرم‌افزار های فعال در حوزه تاکسی های اینترنتی، توسط گروهی از هکرهای موسوم به "IRLeaks" مورد نفوذ قرار گرفت. مدتی بعد، مدیرعامل تپسی در توییتر خبر داد که "هکرها به بخشی از اطلاعات کاربران تپسی دسترسی پیدا کرده‌اند و به‌دنبال اخاذی بوده‌اند، اما تپسی تصمیم گرفته تا با آن‌ها همکاری نکند." این تصمیم اما باعث جلوگیری از افشای اطلاعات کاربران نشد و در نهایت داده‌ها برای فروش در بازار‌های دارک وب قرار گرفت. این داده‌ها اطلاعات شخصی و هویتی بیش از 26 میلیون مسافر و 3 میلیون راننده تپسی، به همراه اطلاعات سفرها و سورس کد تمامی محصولات مانند نرم‌افزارهای مسافر و سفیر، بخش توسعه، پشتیبانی، بک اند و سایر بخش ها را در خود جای داده بود. تپسی تاکنون مسئولیت نشت این داده‌ها را بر عهده نگرفته و هیچ اطلاعیه رسمی در این خصوص منتشر نکرده است.

تاریخ نشت: 11 شهریور 1402

حساب‌های تحت تاثیر: 3,666,198

گزارش تجارت نیوز

موارد افشا شده

نام کامل، نام کاربری، شناسه کاربری، رمز عبور، شهر، آدرس ایمیل، شماره تلفن همراه، برند دستگاه، مدل دستگاه، شناسه IMEI، مک‌آدرس وای‌فای، نسخه کد نرم‌افزار، سریال نرم‌افزار، نسخه اندروید، شناسه اندروید، ترتیل‌ها، تاریخ ثبت نام، وضعیت اتصال اینترنت

روایت

در مهر 1399، سرور میزبانی تقویم اذان گو بادصبا، یکی از پرنصب ترین و محبوب ترین نرم‌افزارهای ایرانی، توسط شخصی ناشناس مورد نفوذ قرار گرفت. تجمیع داده‌های اصلی و پشتیبان نرم‌افزارهای مختلف بر روی یک سرور و عدم رعایت اصول اولیه مبانی امنیت و ایمن سازی شبکه باعث شد تا نفوذگر بتوانند به راحتی و با نفوذ به سرور یک نرم‌افزار، کنترل نرم افزارهای دیگر را هم در دست بگیرد. این حادثه در نهایت منجر به افشای حدود 2 میلیون و 900 هزار خط نام‌، نام کاربری، کلمه عبور، شهر، آدرس‌ ایمیل، شماره تلفن همراه، برند تلفن‌همراه، مدل تلفن‌همراه، شناسه IMEI، مک‌آدرس وای‌فای و اطلاعات دیگری از کاربران نرم‌افزار "قرآن صوتی حبل المتين" و چند سرویس/نرم‌افزار دیگر "شرکت پیشگامان موج همراه" شد.

تاریخ نشت: 24 دی 1399

حساب‌های تحت تاثیر: 2,856,963

موارد افشا شده

نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، شماره تلفن همراه، شماره تلفن ثابت، آدرس یا نشانی، شماره پلاک موتورسیکلت، برند موتورسیکلت، نوع موتورسیکلت، رنگ موتورسیکلت، شماره بدنه موتورسیکلت، شماره سریال موتور، کارخانه تولید کننده، سال ساخت، شماره VIN، نوع، تاریخ و شرح دستورات قضایی صادر شده برای موتورسیکلت

روایت

در تیر 1400، پایگاه داده‌ای حاوی حدود 14 میلیون خط از اطلاعات مالکان انواع وسیله‌های نقلیه که تا پایان سال 1399 توسط پلیس راهور ثبت شده بودند، برای فروش در یکی از انجمن های هکری قرار گرفت. پلیس راهور در ابتدا واکنشی به این حادثه نشان نداد، اما حدود یک ماه پس از انتشار این خبر، سرهنگ حسین رمضانی، معاون اجرایی پلیس راهور ناجا ضمن رد اخبار منتشر شده در خصوص افشای اطلاعات اظهار کرد: "تاکنون حتی یک بیت از این اطلاعات انتشار پیدا نکرده و این موضوع صرفا در حد یک ادعا است." این درحالی است که متاسفانه، در مجموع اطلاعات 11,033,390 پلاک خودرو سواری‌های شخصی، ادارات و نهاد‌های دولتی، تاکسی‌ها، خودرو‌های عمومی، ماشین آلات کشاورزی، معلولین و جانبازان و 2,621,698 پلاک موتور سیکلت تحت تاثیر از این نشت داده قرار گرفت، این داده‌ها شامل نام، نام خانوادگی، نام پدر، شماره شناسنامه، شماره ملی، تاریخ تولد، شماره تلفن همراه، آدرس یا نشانی، شماره پلاک، کارخانه تولید کننده، سال ساخت و اطلاعات دیگری از مالکان شماره پلاک‌های فعال در ایران می‌شد.

تاریخ نشت: 31 تیر 1400

حساب‌های تحت تاثیر: 2,621,698

گزارش رکنا

موارد افشا شده

نام کامل، نام کاربری، شناسه کاربری، رمز عبور، شهر، آدرس ایمیل، شماره تلفن همراه، برند دستگاه، مدل دستگاه، شناسه IMEI، مک‌آدرس وای‌فای، نسخه کد نرم‌افزار، سریال نرم‌افزار، نسخه اندروید، شناسه اندروید، ترتیل‌ها، تاریخ ثبت نام، وضعیت اتصال اینترنت

در تیر 1399، سرویس استخدام فریلنسر یا پروژه آنلاین "پونیشا" به علت پیکربندی نادرست Elasticsearch دچار نشت داده شد. چند ماه بعد، پایگاه داده‌ای حاوی اطلاعات بیش از 270 هزار کاربر این وب‌سایت در یکی از انجمن‌های هکری برای فروش قرار گرفت. این اطلاعات شامل نام، نام خانوادگی، جنسیت، شماره ملی، تاریخ تولد، نام کاربری، شماره تلفن همراه، شهر، کشور، نوع حساب و اطلاعات دیگری از کاربران بودند. دوسال بعد، در 28 بهمن 1401، این سایت، مجددا از همان طریق دچار نشت داده شد. اینبار اما اطلاعات حدود 800 هزار کاربر را شامل می‌شد که در کنار آن داده های مربوط به مسابقات و پروژه‌ها نیز قرار داشت. مدیرعامل جدید پونیشا اما علت این نشت مجدد را به حمله هکرها نسبت داده و گفت "میزان نشت اطلاعات حساس کمتر از یک دهم این میزان (اعلام شده) است."

تاریخ نشت: 1 تیر 1399

حساب‌های تحت تاثیر: 786,202

گزارش پیوست

پونیشا و نشت های متعدد

موارد افشا شده

شناسه کاربری، نام کاربری، رمز عبور، نام، نام خانوادگی، نام پدر، شماره شناسنامه، شماره ملی، جنسیت، تاریخ تولد، سطح تحصیلات، آدرس ایمیل، شماره تلفن همراه، شماره تلفن ثابت، شهر، کد منطقه، آدرس یا نشانی، کد پستی، کد پرسنلی، محل کار، آدرس IP، آخرین تاریخ ورود

روایت

در دی 1399، بانک اطلاعاتی حاوی بیش از 630 هزار خط از اطلاعات مرتبط با "اداره کل تعاون، کار و رفاه اجتماعی استان تهران" برای فروش در یکی از انجمن های هکری قرار گرفت. داده‌ها شامل نام، نام خانوادگی، کد ملی، تاریخ تولد، جنسیت، کد پرسنلی، مدرک تحصیلی، آدرس‌ ایمیل، آدرس یا نشانی، کد پستی و اطلاعات دیگری از کاربران/کارمندان وزارت تعاون، کار و رفاه اجتماعی را شامل می‌شد. متاسفانه تاکنون هیچگونه واکنشی از سوی این وزارت خانه و یا خبرگزاری‌های مرجع در رابطه با این نشت اطلاعات نشان داده نشده است. داده ها توسط منبعی در اختیار Leakfa قرار گرفت که درخواست کرد از او به عنوان "Sm0rfZ" یاد شود.

تاریخ نشت: 11 دی 1399

حساب‌های تحت تاثیر: 598,157

موارد افشا شده

نام، نام خانوادگی، شماره ملی، شماره تلفن همراه، شناسه کاربری، کد منطقه، کد شهر، مبلغ پرداخت، تاریخ پرداخت، شماره پیگیری، کد شرکت PSP، شماره کارت (غیرکامل)، شناسه مدل، نام مدل، شناسه ساخت، انبار تحویل و نام تولیدکننده کنتور برق

روایت

در مهرماه 1401، سامانه "برق‌من" پرتال رسمی استعلام و پرداخت قبض شرکت‌های توزیع نیروی برق کشور، دچار نشت داده شد. در این حادثه، اطلاعات شخصی بیش از 480 هزار کاربر از جمله نام، نام خانوادگی، شماره ملی، شماره تلفن همراه و سایر جزئیات مرتبط، در معرض افشا قرار گرفت. این داده‌ها به‌صورت ناامن روی یک سرور Elasticsearch بدون لایه‌های حفاظتی مناسب بارگذاری شده بودند و برای مدتی در دسترس عموم قرار داشت. این نشت برای نخستین بار توسط باب دیاچنکو، پژوهشگر شناخته‌شده امنیت سایبری، کشف شد. با همکاری او و به درخواست کاربران، لیکفا درحال حاضر داده‌های نمونه این نشت را میزبانی می کند، اگر داده‌های اصلی را دارید، با ما در ارتباط باشید.

در دی سال ۱۳۹۳، بزرگترین شبکه اجتماعی فارسی زبان یعنی "فیس نما" توسط شخصی که خود را "Mr_TOROJAN" می نامد، مورد نفوذ قرار گرفت. دقایقی بعد، داده‌های استخراج شده که شامل 116 هزار آدرس ایمیل منحصر به فرد به همراه نام ها، نام های کاربری و کلمه های عبور با الگوریتم MD5 بودند، بر روی سایت قرار گرفته شد.

در مهر 1399، سازمان بنادر و دریانوری ایران، شاهد حمله گسترده سایبری علیه زیرساخت های خود بود، به فاصله حدود 48 ساعت بعد، مجموعه بزرگی در حدود 15 گیگابایت از داده‌های این سازمان شامل اطلاعات کارمندان، مشتریان، قراردادها، محموله‌ها، پرداختی‌ها و اطلاعات دیگری از بنادر مختلفی نظیر بندر بوشهر، امام خمینی، شهید رجایی و شهید باهنر در یک کانال تلگرامی قرار گرفت. سازمان بنادر و دریانوردی ایران ضمن تایید این که زیرساخت‌های این سازمان هدف حمله سایبری قرار گرفته اعلام کرد که اقدامات بازدارنده و مناسب در قبال این حمله صورت گرفته و ماموریت هاى سازمان بنادر و دریانوردی بدون وقفه در جریان است. مرکز ماهر نیز در اطلاعیه‌ای خبر از حمله سایبری به دو سازمان دولتی داد که البته نامی از آن ها نبرد و قطع موقت برخی خدمات و انجام تست‌های فنی این مراکز را به دلیل احتیاط صورت گرفته پس از دریافت هشدارها اعلام کرد.

در مرداد 1401، دانشگاه آزاد اسلامی واحد یزد، به علت پیکربندی نادرست تنظیمات امنیتی دچار نشت داده شد. این داده‌ها که برای نخستین بار توسط گروهی از هکرهای موسوم به "Army of Thieves" انتشار یافت؛ نام، نام خانوادگی، نام پدر، شماره ملی، شماره شناسنامه، تاریخ تولد و جزئیات دیگری از دانشجویان و اساتید این دانشگاه را شامل می‌شد.

در بهمن 1399، یکی از سامانه‌های دیگر دانشگاه علوم پزشکی تهران دچار نشت داده شد که منجر به افشای اطلاعات مربوط به 3 هزار نفر از کارمندان دانشگاه شد. این نشت اطلاعات هویتی و شغلی کارمندان از جمله نام، نام خانوادگی، نام پدر، کد ملی، شماره شناسنامه، موقعیت شغلی، شماره تلفن ثابت، شماره تلفن همراه و اطلاعات مربوط به حقوق آخرین ماه کاری آن‌ها را شامل می‌شد.

تاریخ نشت: 7 بهمن 1399

حساب‌های تحت تاثیر: 2,488