تالارهای گفتگوی Playdom شرکت دیزنی هک شدند

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، شرکت Disney با اعلام رخنه هکرها به تالارهای گفتگوی Playdom، شرکت بزرگ سازنده انیمیشن Disney در 29 جولای، از کاربران عذرخواهی کرد.

اگرچه در این حادثه داده‌های ۳۵۰ هزار کاربر همچون نام کاربری، آدرس ایمیل، گذرواژه و آدرس IP ورود به حساب‌های Playdom به دست هکرها افتاده‌است اما با این حال این شرکت به کاربران خود اطمینان خاطر داده‌است که چون اطلاعات حساسی ازجمله کد ملی و اطلاعات کارت اعتباری از سوی آنها جمع‌آوری یا دخیره نمی‌شوند جای این داده‌ها امن است.

در بیانیه منتشره از سوی Disney در‌خصوص این رخنه آمده‌است: در ۱۲ جولای سال ۲۰۱۶ بعد از آنکه از ورود غیرمجاز به سرورهای تالارهای گفتگوی Playdom باخبر شدیم، بلافاصله شروع به تحقیق در این مورد کردیم و پی بردیم که در روزهای ۹ و ۱۲ جولای، یک گروه بدون داشتن مجوز اقدام به برداشتن برخی از داده‌های کاربران از طریق سایت playdomforums.com کرده‌اند.

مسئولان این شرکت ضمن هشدار به کاربران در مورد تله «به‌کارگیری مجدد گذرواژه» از آنان خواست تا مراقب ایمیل‌های مشکوک تقاضای تحویل اطلاعات باشند.

اگرچه Disney از افشای تعداد دقیق حساب‌های کاربری هک شده در این رخنه طفره می‌رود، گذرواژه حساب‌های هک‌شده با هدف حفاظت کاربران از درجه اعتبار ساقط شده‌اند. همچنین این شرکت با راه‌اندازی تالارهای گفتگوی جدیدی که به لحاظ امنیتی بهینه‌سازی شده‌اند قصد جایگزینی آنها با Playdom را دارد.

به گزارش Register، دلیل این رخنه استفاده Playdom از نسخه قدیمی پلتفرم vBulletin بوده‌است. وجود یک آسیب‌پذیری در داخل این نرم‌افزار پیش‌تر هم سبب شده‌بود تا تالارهای گفتگوی بازی معروف Clash of Kings مورد حمله هکرها قرار گیرند.

با این حال هنوز مشخص نیست که آیا تالارهای گفتگوی Playdom به حالت آنلاین بازخواهند گشت یا اینکه Disney قصد دارد با استفاده از تالارهای گفتگوی دیگری که راه‌اندازی کرده‌است به فعالیت خود ادامه دهد.