ادعای افشای اطلاعات و توصیه به توقف استفاده از این VPN
ادعای انتشار و فروش اطلاعات کاربران فیلترشکن JumpJump در دارکوب طی روزهای اخیر در شبکههای اجتماعی بازتاب گستردهای داشته است
به گزارش هفت صبح، انتشار تصاویری از یک دیتابیس منتسب به فیلترشکن JumpJump VPN در فضای مجازی، طی روزهای اخیر به موضوعی بحثبرانگیز میان کاربران ایرانی تبدیل شده است. در این تصاویر ادعا شده که اطلاعات کاربران این سرویس در یک تالار گفتوگو در دارکوب منتشر شده است.
بر اساس ادعای منتشرشده، فردی با نام کاربری leakhunter مدعی شده دیتابیسی حدود ۱.۲ گیگابایتی از اطلاعات داخلی JumpJump را در اختیار دارد. تصاویر منتشرشده نیز فایلهایی با عناوینی مانند اطلاعات کاربران، پرداختها، کارتهای بانکی، تراکنشها، نشستهای کاربری و اطلاعات دستگاهها را نشان میدهد.
ادعای افشای اطلاعات JumpJump هنوز تأیید نشده است
با وجود انتشار این تصاویر، تاکنون تأیید مستقلی درباره اصالت دیتابیس یا ارتباط آن با زیرساخت واقعی JumpJump منتشر نشده است. بنابراین نمیتوان در شرایط فعلی با قطعیت گفت این سرویس هک شده یا اطلاعات کاربران آن به فروش رسیده است.
با این حال، وجود چنین ادعایی درباره سرویسی که کاربران از آن برای عبور ترافیک اینترنت خود استفاده میکنند، موضوع امنیت و حریم خصوصی را جدیتر میکند.
سابقه نگرانیهای امنیتی درباره این فیلترشکن
JumpJump پیش از این نیز از منظر حریم خصوصی و نحوه دسترسی و تبادل دادهها با پرسشهایی مواجه بوده است.
در بررسیهای فنی انجامشده روی نسخه اندروید این اپلیکیشن، مواردی مرتبط با جمعآوری و اشتراکگذاری برخی دادهها و ارتباطات شبکهای مورد توجه قرار گرفته است. در نسخه iOS نیز دسترسیهایی مرتبط با ردیابی کاربر یا دستگاه و کتابخانه تصاویر مشاهده شده است.
البته این موارد بهتنهایی به معنای سرقت اطلاعات کاربران نیستند، اما نشان میدهند استفاده از چنین ابزارهایی نیازمند توجه جدی به مجوزها، سیاست حریم خصوصی و امنیت سرویس است.
توصیه مهم؛ از JumpJump استفاده نکنید
با توجه به ادعای اخیر و تا زمانی که اصالت اطلاعات منتشرشده و وضعیت امنیتی سرویس مشخص شود، به کاربران توصیه میشود از استفاده از JumpJump خودداری کنند و بهخصوص از طریق این سرویس وارد حسابهای حساس خود نشوند.
این موضوع درباره حسابهایی مانند ایمیل، شبکههای اجتماعی، پیامرسانها و خدمات مالی اهمیت بیشتری دارد؛ زیرا عبور ترافیک این حسابها از یک سرویس VPN به معنای اعتماد به زیرساخت همان سرویس است.
اگر قبلاً از JumpJump استفاده کردهاید چه کار کنید؟
کاربرانی که پیشتر از JumpJump برای ورود به حسابهای مهم خود استفاده کردهاند، بهتر است برای احتیاط از یک اتصال مطمئن وارد حسابهای خود شوند و رمز عبور حسابهای حساس را تغییر دهند.
فعال کردن احراز هویت دومرحلهای، بررسی دستگاهها و نشستهای فعال و خارج کردن نشستهای ناشناس نیز از اقدامات احتیاطی مناسب است.
همچنین توصیه میشود اطلاعات بانکی، رمزهای عبور و اطلاعات شخصی حساس از طریق سرویسهای VPN ناشناخته یا فاقد سابقه روشن امنیتی منتقل نشود.
برای دسترسی به خدمات موردنیاز، سراغ سرویسهای مورد اعتماد بروید
برای کاربرانی که صرفاً برای دسترسی به خدمات یا وبسایتهای مسدودشده به ابزار تغییر IP نیاز دارند، بهتر است بهجای استفاده از فیلترشکنهای ناشناخته و سرویسهایی که درباره نحوه نگهداری و پردازش اطلاعات آنها ابهام وجود دارد، از راهکارهای داخلی و سرویسهای مورد اعتماد و شناختهشده استفاده شود.
هدف از این توصیه، معرفی یا تبلیغ یک سرویس خاص نیست؛ بلکه تأکید بر این نکته است که کاربران نباید امنیت اطلاعات شخصی، حسابهای کاربری و دادههای مالی خود را به هر VPN ناشناسی بسپارند.
جمعبندی
ادعای انتشار دیتابیس JumpJump هنوز بهصورت مستقل تأیید نشده است، اما تصاویر منتشرشده حاوی ادعاهایی درباره اطلاعات حساس کاربران است. تا زمان روشن شدن صحت این ادعا، توقف استفاده از JumpJump و پرهیز از ورود به حسابهای حساس از طریق این سرویس، اقدام احتیاطی منطقی است.
کاربران همچنین بهتر است در انتخاب ابزارهای تغییر IP، به جای نصب فیلترشکنهای ناشناس و تبلیغشده در شبکههای اجتماعی، امنیت، سابقه، سیاست حفظ حریم خصوصی و میزان شفافیت سرویسدهنده را در نظر بگیرند.
