هکر با نام «Irleak» مدعی فروش اطلاعات شخصی و سوابق سفر ۱۰۷ میلیون کاربر ۲۰ آژانس مسافرتی ایران به قیمت ۶۰ هزار دلار بیتکوین شده است؛ دادههایی که شامل جزئیات کامل رزرو پرواز، هتل و قطار است.
به گزارش ایتنا / هتل نیوز ؛ یک هکر با نام کاربری «Irleak» مدعی شده است که به اطلاعات شخصی و سوابق سفر بیش از ۱۰۷ میلیون کاربر متعلق به ۲۰ آژانس و شرکت فعال در حوزه گردشگری و خدمات مسافرتی ایران دسترسی پیدا کرده و این پایگاه داده را برای فروش در یکی از انجمنهای دارکوب عرضه کرده است.
این آگهی فروش در تاریخ ۱۷ ژوئن ۲۰۲۶ منتشر شده و قیمت پیشنهادی برای واگذاری کامل این دادهها ۶۰ هزار دلار، معادل پرداخت با رمزارز بیتکوین اعلام شده است.
بیشترین حجم اطلاعات مربوط به شرکت هفتاورنگ با ۴۷.۷ میلیون رکورد، تیکبان با ۲۳.۶ میلیون رکورد، رهبال آسمان با ۴.۱ میلیون رکورد، کارمانیا با ۳.۹ میلیون رکورد، اسنپتریپ با ۳.۶ میلیون رکورد و آوان گشت با ۲.۹ میلیون رکورد است.
همچنین نام چندین شرکت و آژانس دیگر از جمله بهپرواز، سپهر جم، هالیدی، پیک خورشید، سفریران، علاءالدین تراول، فاروس تور، نیوار پرواز، آسمان سپید، سایناسیر، کاروان هوایی، آسمان پرواز و علی فلک نیز در فهرست منتشرشده دیده میشود.
بر اساس ادعای این هکر، دادههای فاششده شامل طیف گستردهای از اطلاعات هویتی و سفر کاربران است. همچنین گفته میشود جزئیات کامل رزروها و خریدهای انجامشده توسط کاربران نیز در این مجموعه داده وجود دارد؛ از جمله اطلاعات بلیتهای پرواز، قطار و اتوبوس، مشخصات سفر، مبدا و مقصد، اطلاعات ایرلاینها، زمانهای حرکت و ورود، جزئیات اقامت در هتلها و سوابق رزرو اقامتگاهها.
سابقه فعالیت IRLeaks
گروه هکری IRLeaks پیشتر نیز با حملات سایبری به سازمانهای ایرانی شناخته میشود. این گروه در سال ۲۰۲۴ به سیستم بانکی ایران حمله کرد و از طریق شرکت «توسن» به سرورهای بیش از ۲۰ بانک نفوذ کرد که به عنوان یکی از بزرگترین حملات سایبری تاریخ ایران توصیف شده است .
همچنین IRLeaks پیش از این به هک اسنپفود (با ۲۰ میلیون کاربر)، ۲۳ شرکت بیمه ایرانی و تاکسی اینترنتی تپسی نیز متهم شده است . در صورت تأیید صحت این ادعا، این رخداد میتواند یکی از بزرگترین نشتهای اطلاعاتی تاریخ صنعت گردشگری ایران محسوب شود.
