هک شدن زرین پال و شکایت و بررسی قانونی موضوع

با سلام و احترام خدمت کارابران محترم

همه متوجه شدیم که درگاه زرین پال امروز هک شده است ، و هکر مدعی هست که به اطلاعات دسترسی داشته و اطلاعات را به فروش گذاشته است ، در برخی سایت های خبری تصاویری از خرید اطلاعات کاربران موجود هست ، لینک صفحه : https://digiato.com/article/2018/08/...-%D8%B4%D8%AF/

این موضوع فقط مرتبط به اطلاعات رمز و ایمیل نیست ، موضوع جدی تر و حساس تر از این موارد هست ، اطلاعاتی از نظیر شماره تماس : کدپستی ، اطلاعات شخصی اعم از نام ، نام خانوادگی ، نام پدر ، تاریخ تولد و ... و از همه مهمتر تصویر کارت ملی ، که در صورت دسترسی به این اطلاعات بسیاری کارهای غیر قانونی میتواند به نام شما انجام شود.

تا به این لحظه زرین پال اعلام کرده هکر هیچ نفوذی به اطلاعات کاربران نداشته است ( بدون اثبات و مدرک قابل توجه )

بنده به عنوان یک کاربر زرین پال و شاید یکی از قدیمی ترین های این درگاه به شدت پیگیر این موضوع بوده و در صورت توییت بازیهای زرین پال و عدم انتشار یک مدرک مورد اثبات بصورت قانونی شکایت خود را از مراجع قضایی انجام خواهم داد.

طبق ماده 15 قوانین زرین پال :

15 . بر طبق سیاست امنیت اطلاعات، زرین‌پال متعهد می‌شود که از اطلاعات خصوصی کاربران محافظت کند و این اطلاعات را مخفیانه نزد خود نگه دارد و برای سایر اشخاص فاش نکند. البته به‌استثنای مواردی که به‌موجب قانون مجبور به انجام این کار باشد.

صفحه قوانین زرین پال : https://www.zarinpal.com/terms.html

با توجه به موارد ذکر شده ، سرورانی که همانند بنده آمادگی لازم را دارند تا در صورت مبهم ماندن موضوع شکایت خود را بصورت قانونی انجام دهند در این تاپیک اعلام بفرمایند تا با هم به یک جمع بدی مناسب برسیم

با تشکر از توجه شما ، وقت بخیر

بنده در سایت پلیس فتا پیامی فرستادم امیدوارم پیگیری بشه

نقل قول:

---

نوشته اصلی توسط sheshe

با سلام و احترام خدمت کارابران محترم

همه متوجه شدیم که درگاه زرین پال امروز هک شده است ، و هکر مدعی هست که به اطلاعات دسترسی داشته و اطلاعات را به فروش گذاشته است ، در برخی سایت های خبری تصاویری از خرید اطلاعات کاربران موجود هست ، لینک صفحه : https://digiato.com/article/2018/08/...-%D8%B4%D8%AF/

این موضوع فقط مرتبط به اطلاعات رمز و ایمیل نیست ، موضوع جدی تر و حساس تر از این موارد هست ، اطلاعاتی از نظیر شماره تماس : کدپستی ، اطلاعات شخصی اعم از نام ، نام خانوادگی ، نام پدر ، تاریخ تولد و ... و از همه مهمتر تصویر کارت ملی ، که در صورت دسترسی به این اطلاعات بسیاری کارهای غیر قانونی میتواند به نام شما انجام شود.

تا به این لحظه زرین پال اعلام کرده هکر هیچ نفوذی به اطلاعات کاربران نداشته است ( بدون اثبات و مدرک قابل توجه )

بنده به عنوان یک کاربر زرین پال و شاید یکی از قدیمی ترین های این درگاه به شدت پیگیر این موضوع بوده و در صورت توییت بازیهای زرین پال و عدم انتشار یک مدرک مورد اثبات بصورت قانونی شکایت خود را از مراجع قضایی انجام خواهم داد.

طبق ماده 15 قوانین زرین پال :

15 . بر طبق سیاست امنیت اطلاعات، زرین‌پال متعهد می‌شود که از اطلاعات خصوصی کاربران محافظت کند و این اطلاعات را مخفیانه نزد خود نگه دارد و برای سایر اشخاص فاش نکند. البته به‌استثنای مواردی که به‌موجب قانون مجبور به انجام این کار باشد.

صفحه قوانین زرین پال : https://www.zarinpal.com/terms.html

با توجه به موارد ذکر شده ، سرورانی که همانند بنده آمادگی لازم را دارند تا در صورت مبهم ماندن موضوع شکایت خود را بصورت قانونی انجام دهند در این تاپیک اعلام بفرمایند تا با هم به یک جمع بدی مناسب برسیم

با تشکر از توجه شما ، وقت بخیر

---

بنده هم در حال تنظیم شکایت و ارسال آن هستم .

خوشحالم که امنیت اطلاعات برایتان مهم است .

بهتره از هر ۲ طرف زرین پال/ هکر درخواست بشه هرکدام شفاف سازی های خودشان را ارائه کنند

من در تاپیک دیگر هم این موضوع را اعلام کردم - الان نه میشه گفت زرین پال یا هکر دارن دروغ تحویل میدن پس بهتره منتظر شفاف سازی هر ۲ طرف موضوع باشیم و در نهایت یک تصمیم گیری کلی انجام شود

درود
هنوز منتظر شفاف سازی ها هستیم
انشالله که هکر به چیزی دسترسی نداشته است

با توجه به متنی که زرین پال انتشار داده به عنوان شفاف سازی که بیشتر ادعای یک طرفه میباشد ( بدون درج هیچ گونه سند و مدرکی ) در صورتی که هیچ مدرکی ارائه نکنند بنده نیز اقدام به شکایت از این مجموعه میکنم ...

وظیفه این شرکت است که به صورت کامل و دقیق اطلاعات و جزعیات رو قرار بده ...

یکی ایمیلی با هکر حرفیدگفت با بیت کوین پرداخت میکنی مبلغو حالا اینی ک با هکر میحرفید ازش خواست ک ثابت کنه اطلاعات زرین پال و داره ازش خواست با اسکرینی چیزی ثابت کنه ولی طرف همون هکر اورد اطلاعات دفاتر ict روستایی که قبلاًهک شده بود داد اصلا طرف هیچ اطلاعاتی از زرین پال نداشت
حالا اگه راست هست این قضیه یانه نمیدونم تو یکی از کانال ها دیدم این متن

نقل قول:

---

نوشته اصلی توسط arinatarh.ir

یکی ایمیلی با هکر حرفیدگفت با بیت کوین پرداخت میکنی مبلغو حالا اینی ک با هکر میحرفید ازش خواست ک ثابت کنه اطلاعات زرین پال و داره ازش خواست با اسکرینی چیزی ثابت کنه ولی طرف همون هکر اورد اطلاعات دفاتر ict روستایی که قبلاًهک شده بود داد اصلا طرف هیچ اطلاعاتی از زرین پال نداشت
حالا اگه راست هست این قضیه یانه نمیدونم تو یکی از کانال ها دیدم این متن

---

سلام
تنها تونستن روتر برد شونو هک کنن و وظیفه روتر میکروتیک هم نگهداری فایل های زرین پال نیست برای همین فقط یک دیفیس ساده تونستن بزنن و به فایل ها دسترسی پیدا نکردن صرفا با گفتن حرف "اطلاعات کاربران این سیستم به فروش میرسه" میخواستن نگرانی بین کاربراشون بوجود بیاورند.

الان چیکار کنیم؟ من تازه با بدبختی و کلی خرج یکی از پرونده های قضاییمو که سواستفاده بود برائت گرفتم..حوصله ندارم دوباره یکی بیاد برام پرونده سازی کنه...زرین پال بهتره جوابگو باشه و نگرانی در بیاره ما رو

اگر واقعا هک شده قطعا دسترسی هم به دیتابیس پیدا کردن!!

مدارک ما رو (شناسنامه ، کارت ملی ، کارت پایان خدمت و آدرس منزل) رو پیدا کردن و این یعنی عمق فاجعه!!!!!!!!!!!!!


یهو فردا میبینی یک افسر پلیس میاد دم خونه میگه : آقا شما بازداشت هستید. عه!چرا؟!؟ این خط(شماره موبایل) با کارت ملی شما ثبت شده...

نقل قول:

---

نوشته اصلی توسط Staff

اگر واقعا هک شده قطعا دسترسی هم به دیتابیس پیدا کردن!!

مدارک ما رو (شناسنامه ، کارت ملی ، کارت پایان خدمت و آدرس منزل) رو پیدا کردن و این یعنی عمق فاجعه!!!!!!!!!!!!!


یهو فردا میبینی یک افسر پلیس میاد دم خونه میگه : آقا شما بازداشت هستید. عه!چرا؟!؟ این خط(شماره موبایل) با کارت ملی شما ثبت شده...

---

در رابطه با خط باید اعلام کنم با فتوکپی نمیشه خط ثبت کرد و حتی اگه هم بشه پس از ثبت خط اس ام اس ارسال میشه

نقل قول:

---

نوشته اصلی توسط sepahanserver

در رابطه با خط باید اعلام کنم با فتوکپی نمیشه خط ثبت کرد و حتی اگه هم بشه پس از ثبت خط اس ام اس ارسال میشه

---

خط که چیزی نیست میشه با این اطلاعات کلی کلاهبرداری کرد . من 2 ماه پیش ثبت نام کردم و اگه زرین پال ادعای خودش رو ثابت نکنه شکایت میکنم حداقل مدرکی در دست داشته باشم که اگه بعدا از اطلاعاتم سو استفاده شد بتونم ارائه بدم

ما هم از طریق دادسرا افدام کردیم برای پیشگری از موارد احتمالی که بعدا ممکن هست رخ بده

درود من ازین سایت درگاه نداشتم اما خیلی درگاه های واسط کارت ملی دادم داشتم و اون ها یا بسته شدن یا جمع کردن رفتن کلا سایتشون بالا نمیاد مگه میشه مشکلی پیش بیاد با 1 عکس کارت ملی ؟
چند ساله میگذره اتفاقی نیفتاده شماره موبایل و شماره کارت حساب و عکس کارت ملی که هیچ کدام بنظرم فکر نکنم بدرد کسی بخوره ...

ازینها درگاه داشتم کار کردم طی چند سال اخیر
jaypal - mehrpay - shetab biz - sharjiran - pardakhtnet - bazpardakht - jahanpay - sibapal

و درحال حاظر و فعال با idpay کار میکنم

Hacked By Destiny Team

لینک اثبات

http://www.zone-h.org/mirror/id/31542328

نقل قول:

---

نوشته اصلی توسط مینا-صیفی

درود من ازین سایت درگاه نداشتم اما خیلی درگاه های واسط کارت ملی دادم داشتم و اون ها یا بسته شدن یا جمع کردن رفتن کلا سایتشون بالا نمیاد مگه میشه مشکلی پیش بیاد با 1 عکس کارت ملی ؟
چند ساله میگذره اتفاقی نیفتاده شماره موبایل و شماره کارت حساب و عکس کارت ملی که هیچ کدام بنظرم فکر نکنم بدرد کسی بخوره ...

ازینها درگاه داشتم کار کردم طی چند سال اخیر
jaypal - mehrpay - shetab biz - sharjiran - pardakhtnet - bazpardakht - jahanpay - sibapal

و درحال حاظر و فعال با idpay کار میکنم

---

ایشون درست میگن این همه درگاه جمع کردن رفتن چی شد ؟

فتوکپی کارت ملی ارزش نداره ، اگر بحث اطلاعات کارت ملی و شناسنامه است ، خب چندین بار دیتابیس همراه اول و ایرانسل لو رفت.

یه مورد دیگه ام دیدم چند ماه پیش اطلاعات یک سایتی لو رفت مدارک شناسایی حدود هزار نفر ( کارت ملی ، شناسنامه ، عکس عابر ، قبض تلفن ، جوازکسب و ... ) لو رفت ، با اونم بعیده بشه کار خیلی زیادی انجام داد.

بازم زرین پال! چقدر براشون مشکل ایجاد میشه...! اعتبارشون هی زیر سوال میره
یادمه یه زمانی همه درگاه ها ***** شدن و نابودشدن اما زرین پال ***** نشد...!!الانم که اطلاعات کاربران افتاده دسته آقا هکره! داداش کارت ملی منم بینشون هست ازش خوب مواظبت کنx-(

نقل قول:

---

نوشته اصلی توسط مینا-صیفی

درود من ازین سایت درگاه نداشتم اما خیلی درگاه های واسط کارت ملی دادم داشتم و اون ها یا بسته شدن یا جمع کردن رفتن کلا سایتشون بالا نمیاد مگه میشه مشکلی پیش بیاد با 1 عکس کارت ملی ؟
چند ساله میگذره اتفاقی نیفتاده شماره موبایل و شماره کارت حساب و عکس کارت ملی که هیچ کدام بنظرم فکر نکنم بدرد کسی بخوره ...

ازینها درگاه داشتم کار کردم طی چند سال اخیر
jaypal - mehrpay - shetab biz - sharjiran - pardakhtnet - bazpardakht - jahanpay - sibapal

و درحال حاظر و فعال با idpay کار میکنم

---

اتفاقا من سر این قضیه الان کارم کشیده دادگاه. یک نفر رفته از یک شهر دور به اسم من 7 تا سیمکارت رایتل ثبت کرده!!
اصل کارت ملی یا شناسنامه رو که نداشته حالا چطور ثبت کرده الله و اعلم! (بگذریم که صد درصد اوننمایندگی ه تخلف کرده ولی خواستم بگم که اگر بخوان میتونن سو استفاده کنن از مدارک)

نقل قول:

---

نوشته اصلی توسط abolfazlll

بازم زرین پال! چقدر براشون مشکل ایجاد میشه...! اعتبارشون هی زیر سوال میره
یادمه یه زمانی همه درگاه ها ***** شدن و نابودشدن اما زرین پال ***** نشد...!!الانم که اطلاعات کاربران افتاده دسته آقا هکره! داداش کارت ملی منم بینشون هست ازش خوب مواظبت کنx-(

---

فکر کنم تنها درگاه پرداختی هست که خودشو ثابت کرده و حداقل یه پشتوانه ای داره و چندین بار هم جوایز متعدد گرفته ( هیچ مورد دیگه ای نیست که قدمت زرین پال رو داشته باشه !! )
در مورد ***** هم منظورت این بود که پارتی داشتن دیگه ؟؟؟؟ باید یاداور بشم هنوزم مدارک ***** شدن زرین پال موجود هست و در اون دوره همه با دلایل مسخره ***** شدن و زرین پال هم جزوشون بود !
مشکلات امنیتی برای همه پیش میاد و هیچ کس نمیتونه ادعای امنیت 100% بکنه
این سایت دیفیس شده و فقط ظاهر صفحه اول تغییر کرده
همین ! هیچ دسترسی هکر به دیتابیس نداره !
از طرفی اطلاعات مهم تر شما بارها توسط خیلی از سایت ها واقعا از عمد فروخته شده واسه یه عکس کارت ملی که احتمالا کارت ملی قدیمی شما بوده زیاد جوگیر نشید !

من خیلی وقته از زرینپال میکنم .
اما اینکه هک شده باید جواب گو باشه و یه شرکت امنیتی معتبر بررسی کنه و اعلام کنه که سرقتی صورت گرفته یا نه !

اما در مورد اطلاعات که اصلا توی ایران حریم خصوصی کاربران معنی داره . تو یه شرکت دولتی برای یه کار خیلی خاص به یه عنوان خاص کلاس رفتیم .
یه هفته بعد از کلاس تبلیغات در مورد همون کلاس از چندتا شرکت دیگه برام میومد . ( کمتر از یه هفته کل اطلاعات ما را فروختن )

برای ثبت سیمکارت هم هر سیمکارت که با نام شما و کد ملی شما ثبت بشه برای تمامی سیمکارتهای شما پیامک میره . حتی خط ثابت و یا اینترنت هم روی اون خطی که به نام شما هست ثبت بشه برای تمامی شماره های که بهاسم شما هست پیامکش میاد .

البته بجز سیمکارت خیلی سو استفاده های دیگه میشه ازش کرد. قبلا دیدم که با کپی کارت ملی شرکت ثبت کردن .

نقل قول:

---

نوشته اصلی توسط مینا-صیفی

درود من ازین سایت درگاه نداشتم اما خیلی درگاه های واسط کارت ملی دادم داشتم و اون ها یا بسته شدن یا جمع کردن رفتن کلا سایتشون بالا نمیاد مگه میشه مشکلی پیش بیاد با 1 عکس کارت ملی ؟
چند ساله میگذره اتفاقی نیفتاده شماره موبایل و شماره کارت حساب و عکس کارت ملی که هیچ کدام بنظرم فکر نکنم بدرد کسی بخوره ...

ازینها درگاه داشتم کار کردم طی چند سال اخیر
jaypal - mehrpay - shetab biz - sharjiran - pardakhtnet - bazpardakht - jahanpay - sibapal

و درحال حاظر و فعال با idpay کار میکنم

---

شتاب مگه از کسی مدرکم گرفت ؟!:d

حالا هر اتفاقی بوده براشون زیاد بد نشده یه مدت دوباره افتاد سر زبون ها

نقل قول:

---

نوشته اصلی توسط 1wp.ir

حالا هر اتفاقی بوده براشون زیاد بد نشده یه مدت دوباره افتاد سر زبون ها

---

دقیقا داشتم به همین فکر میکردم . دقیقا مثل دعوا های این احمقای اینستا