..: لیک‌فا | Leakfa :..

🚨 نقض جدید: اطلاعات مشتریان بانک پارسیان در معرض افشا قرار گرفت 🔍 مجموعه‌ای در حدود 1 میلیون رکورد از اطلاعات حساس مشتریان «بانک پارسیان» در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این مجموعه شامل اطلاعاتی مانند شماره مشتری، نام، نام خانوادگی،…

🚨 نقض جدید: اطلاعات مشتریان بانک پارسیان در معرض افشا قرار گرفت 🔍 مجموعه‌ای در حدود 1 میلیون رکورد از اطلاعات حساس مشتریان «بانک پارسیان» در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این مجموعه شامل اطلاعاتی مانند شماره مشتری، نام، نام خانوادگی، نام پدر، تاریخ تولد، محل تولد، شماره شناسنامه، شماره ملی، شماره تلفن همراه، شماره تلفن ثابت، آدرس یا نشانی، کدپستی، کد شهاب و سایر داده‌های حساس مرتبط با مشتریان این بانک است. 📌 افشای این اطلاعات می‌تواند کاربران را در معرض خطراتی مانند کلاهبرداری مالی، حملات فیشینگ هدفمند، مهندسی اجتماعی و سوءاستفاده از اطلاعات شخصی و بانکی قرار دهد. به کاربران توصیه می‌شود نسبت به تماس‌ها، پیام‌ها و لینک‌های مشکوک هوشیار باشند و از ارائه اطلاعات شخصی خود به افراد ناشناس خودداری کنند. ✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد. 🆔 @leakfarsi

🎙 ادامه گفت‌وگوی زنده لیکفا آینده امنیت سایبری در ایران | بخش دوم در گفت‌وگوی اول، درباره وضعیت فعلی امنیت سایبری، نشت اطلاعات، پنهان‌کاری سازمان‌ها و چالش‌های موجود صحبت کردیم. اما به دلیل محدودیت زمان، فرصت نشد برخی از مهم‌ترین موضوعات را به‌صورت تخصصی…

Leakfa.com – Live Talk - 19 June 2026

..: لیک‌فا | Leakfa :.. pinned a photo

🛡 افزونه «دیده‌بان لیکفا» برای مرورگر کروم منتشر شد این افزونه به‌صورت خودکار و در پس‌زمینه، دامنه وب‌سایت‌هایی را که بازدید می‌کنید با فهرست نشت‌های اطلاعاتی لیکفا مقایسه می‌کند. در صورتی که وب‌سایتی سابقه نشت اطلاعات داشته باشد، افزونه بلافاصله به شما اطلاع می‌دهد؛ بدون آن‌که نیازی به بررسی دستی یا مراجعه به وب‌سایت دیگری باشد. ویژگی‌ها: 🔹 کاملاً رایگان 🔷 متن‌باز (Open Source) 🔹 پشتیبانی از زبان‌های فارسی و انگلیسی 🔹 حفظ حریم خصوصی؛ هیچ‌یک از اطلاعات مربوط به مرور شما به سروری ارسال نمی‌شود و تمامی بررسی‌ها به‌صورت محلی روی دستگاه شما انجام می‌شود. نصب افزونه: https://chromewebstore.google.com/detail/mlfokglbmlcembbcamgniolbcghonbaj مشاهده کد منبع در GitHub: https://github.com/Leakfarsi/Leakfa-Alert با معرفی این افزونه به دوستان و همکاران خود، به افزایش آگاهی درباره نشت‌های اطلاعاتی و امنیت بیشتر کاربران کمک کنید. 🆔 @leakfarsi

🚨 نقض جدید: اطلاعات میلیون‌ها مسافر و مشتری آژانس‌های خدمات گردشگری در معرض افشا 🔍 مجموعه‌ بزرگی حاوی بیش از 2 ترابایت از اطلاعات شرکت «فرانگر پارس سیستم» که ظاهرا چندی پیش مورد نفوذ قرار گرفته بود، در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این مجموعه شامل فایل‌های داخلی، سورس‌کدها و اطلاعات هویتی، شماره تماس، ایمیل، شماره ملی، شماره پاسپورت، جزئیات سفر، رزرو و پرداخت و اطلاعات دیگری مربوط به خدمات هواپیما، قطار، اتوبوس، هتل و اقامتگاه شرکت‌های هفت اورنگ، تیک بان، هیلداسیر، رهبال آسمان، کارمانیا، اسنپ تریپ، آوان گشت، به پرواز تبریز، سپهر جم، تعطیلات، پیک خورشید، سفر ایران، علاالدین تراول، فاروس تور، نیوار پرواز ایرانیان، آسمان سپید، ساینا سیر، کاروان هوایی، آسمان پرواز و سفرهای علی فلک است. 📌 افشای این اطلاعات می‌تواند زمینه‌ساز حملات فیشینگ هدفمند، کلاهبرداری، سوءاستفاده از اطلاعات هویتی و رهگیری برنامه‌های سفر افراد شود. کاربران باید نسبت به پیام‌ها، تماس‌ها و درخواست‌های مشکوک هوشیار باشند. ✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد. 🆔 @leakfarsi

🎙 گفت‌وگوی زنده لیکفا شش سال پس از نشت‌های اطلاعاتی؛ آینده امنیت سایبری در ایران چه خواهد شد؟ لیکفا طی سال‌های اخیر تلاش کرده درباره نشت‌های اطلاعاتی و اهمیت حفاظت از داده‌ها اطلاع‌رسانی کند. اما سؤال اصلی هنوز باقی است: ❓ چرا با وجود افزایش رخدادهای نشت…

🎙 گفت‌وگوی زنده لیکفا شش سال پس از نشت‌های اطلاعاتی؛ آینده امنیت سایبری در ایران چه خواهد شد؟ لیکفا طی سال‌های اخیر تلاش کرده درباره نشت‌های اطلاعاتی و اهمیت حفاظت از داده‌ها اطلاع‌رسانی کند. اما سؤال اصلی هنوز باقی است: ❓ چرا با وجود افزایش رخدادهای نشت اطلاعات، هنوز تغییر جدی در فرهنگ پاسخگویی، شفافیت و امنیت داده در ایران شکل نگرفته است؟ در این گفت‌وگوی زنده درباره موضوعات زیر صحبت می‌کنیم: 🔹 وضعیت فعلی امنیت سایبری و نشت اطلاعات در ایران 🔹 دلایل تداوم پنهان‌کاری سازمان‌ها پس از رخدادهای امنیتی 🔹 نقش قانون‌گذاری و خلاهای حقوقی در حفاظت از داده‌ها 🔹 مسئولیت شرکت‌ها در قبال اطلاعات کاربران 🔹 آینده امنیت سایبری و مسیر احتمالی تغییر 👤 میهمانان برنامه: حمید کشفی | پژوهشگر امنیت سایبری متخصص امنیت اطلاعات با سابقه فعالیت در حوزه تحقیقات امنیتی و همکاری با مجموعه‌های بین‌المللی امنیت. سعید سوزنگر | مدرس شبکه و امنیت | فعال حقوق دسترسی دیجیتال فعال حوزه آموزش امنیت و فناوری اطلاعات و پیگیر موضوعات مرتبط با دسترسی آزاد، حقوق دیجیتال و چالش‌های فضای آنلاین. 🗓 جمعه 29 خرداد ⏰ ساعت 22:00 به وقت تهران 📍 به صورت زنده در Twitter/X Space 🔗 https://x.com/leakfarsi از شما دعوت می‌کنیم در این گفت‌وگو همراه ما باشید و اگر سوال یا دیدگاهی دارید، در بحث مشارکت کنید. 🆔 @leakfarsi

🚨 نقض جدید: اطلاعات کاربران صرافی ارز دیجیتال صراف در معرض خطر 🔍 مجموعه‌ای از اطلاعات حساس مربوط به حدود 5 میلیون کاربر صرافی ارز دیجیتال «صراف» در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این مجموعه شامل نام، نام خانوادگی، نام پدر، شماره ملی، تاریخ تولد، موجودی حساب، تاریخ ایجاد حساب، کد دعوت، شماره تلفن ثابت، شماره تلفن همراه، استان، شهر، آدرس یا نشانی، کدپستی، اطلاعات بانکی و سایر داده‌های مرتبط با کاربران است. 📌 افشای این اطلاعات می‌تواند کاربران را در معرض سرقت هویت، کلاهبرداری مالی، حملات فیشینگ هدفمند، سوءاستفاده از اطلاعات بانکی و دسترسی غیرمجاز به حساب‌های کاربری قرار دهد. به کاربران توصیه می‌شود نسبت به پیام‌ها و تماس‌های مشکوک هوشیار باشند و در صورت استفاده از اطلاعات تکراری در سایر سرویس‌ها، اقدامات امنیتی لازم را انجام دهند. ✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد. 🆔 @leakfarsi

🚨 نقض جدید: اطلاعات کاربران سامانه پیامکی فراسیستم در معرض سوءاستفاده 🔍 مجموعه‌ای در حدود 15 گیگابایت از اطلاعات مربوط به سامانه پیام کوتاه «فراسیستم (FaraSMS)» در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. داده‌های موجود شامل شناسه کاربری، نام، نام خانوادگی، نام کاربری، کلمه عبور، آدرس ایمیل، آخرین تاریخ ورود، شهر، استان، شرکت، آدرس یا نشانی، کدپستی، شماره تلفن ثابت، شماره تلفن همراه و سایر اطلاعات مرتبط با کاربران این سامانه است. 📌 افشای این اطلاعات می‌تواند کاربران را در معرض دسترسی غیرمجاز به حساب‌ها، حملات مهندسی اجتماعی، فیشینگ هدفمند، سوءاستفاده از اطلاعات تماس و نقض حریم خصوصی قرار دهد. به کاربران توصیه می‌شود در صورت استفاده مجدد از گذرواژه‌ها در سایر سرویس‌ها، نسبت به تغییر آن‌ها اقدام کنند و مراقب پیام‌ها و ایمیل‌های مشکوک باشند. ✅ صحت داده‌های ارائه‌شده در بررسی نمونه‌ای تایید شد. 🆔 @leakfarsi

🚨 نشت جدید: افشای گسترده اطلاعات هویتی و مهاجرتی کاربران اپلای جرمنی 🔍 مجموعه‌ای در حدود 32 گیگابایت از اطلاعات مربوط به پلتفرم «اپلای جرمنی» که در حوزه مهاجرت تحصیلی و آوسبیلدونگ به آلمان فعالیت دارد، در نتیجه‌ی پیکربندی نادرست تنظیمات امنیتی توسط هکر/هکرها…

🚨 نشت جدید: افشای تصاویر و اطلاعات پروفایل کاربران ایرانیان‌پرسونالز 🔍 اطلاعات مربوط به حدود 30 هزار کاربر وب‌سایت «ایرانیان‌پرسونالز» یک پلتفرم همسریابی برای ایرانیان، توسط فرد یا افراد ناشناس منتشر شده است. داده‌های افشاشده شامل نام، سن، جنسیت، وضعیت تأهل، شهر، بیوگرافی، قد، تیپ بدنی، مدرک تحصیلی و تصاویر پروفایل کاربران است. 📌 انتشار این داده‌ها می‌تواند پیامدهایی نظیر افشای هویت کاربران، سوءاستفاده در حملات مهندسی اجتماعی، جعل هویت دیجیتال، مزاحمت‌های آنلاین و توزیع غیرمجاز داده‌های شخصی را به همراه داشته باشد. ✅ صحت داده‌های منتشرشده در بررسی نمونه‌ای تأیید شد. 🆔 @leakfarsi

🚨نشت جدید: در مهر 1404، فروشگاه اینترنتی سفیر هدف حمله سایبری از سوی فرد یا افراد ناشناس قرار گرفت. مدتی بعد، داده‌های این وب‌سایت در یکی از انجمن‌های هکری به‌صورت عمومی منتشر شد. در این رخداد، اطلاعات مربوط به حدود 180 هزار کاربر افشا شد؛ اطلاعاتی که شامل نام و نام خانوادگی، شماره ملی، تاریخ تولد، آدرس ایمیل، شماره تلفن همراه، نشانی، اطلاعات سفارش‌ها و پرداخت‌ها، آدرس IP و سایر داده‌های کاربران بود. 🔺استعلام قربانیان: https://leakfa.com 🆔 @leakfarsi

🚨 نشت جدید: افشای گسترده اطلاعات هویتی و مهاجرتی کاربران اپلای جرمنی 🔍 مجموعه‌ای در حدود 32 گیگابایت از اطلاعات مربوط به پلتفرم «اپلای جرمنی» که در حوزه مهاجرت تحصیلی و آوسبیلدونگ به آلمان فعالیت دارد، در نتیجه‌ی پیکربندی نادرست تنظیمات امنیتی توسط هکر/هکرها استخراج و منتشر شده است. این مجموعه شامل اطلاعات درخواست‌دهندگان، پذیرفته‌شدگان و ردشدگان بوده و مواردی نظیر نام و نام خانوادگی، شماره ملی، تاریخ تولد، نام پدر، شماره تلفن، آدرس ایمیل، کلمه عبور، عکس پرسنلی، اسکن قرارداد، تصویر پاسپورت، ترجمه مدارک، مدرک زبان، انگیزه‌نامه، رزومه، فرم‌های مربوط به سفارت و سایر داده‌های مرتبط را در بر می‌گیرد. 📌 این نشت می‌تواند منجر به سرقت هویت، سوءاستفاده از مدارک هویتی و مهاجرتی، دسترسی غیرمجاز به حساب‌ها، کلاهبرداری هدفمند و حتی سوءاستفاده از اطلاعات شخصی در فرآیندهای اداری شود. به افراد توصیه می‌شود رمزهای عبور خود را فوراً تغییر دهند، مراقب تماس‌ها و ایمیل‌های مشکوک باشند و در صورت امکان مدارک حساس خود را پیگیری و از سوءاستفاده احتمالی جلوگیری کنند. ✅ صحت داده‌های منتشرشده در بررسی نمونه‌ای تایید شد! 🆔 @leakfarsi

🚨نشت عمده: در دی 1402، سامانه زنجیره تامین سازمان غذا و دارو، به دلیل پیکربندی نامناسب تنظیمات امنیتی دچار نشت داده شد. این داده‌ها شامل نام مالک، شماره ملی، شماره موبایل، استان، شهر، آدرس و جزئیات دیگری؛ از بیش از 7 هزار کاربری بود که از این سامانه استفاده می‌کردند. 🔺استعلام قربانیان: https://leakfa.com/search 🆔 @leakfarsi

🚨نقض جدید: اطلاعات داخلی و مکاتبات سازمانی شرکت داروسازی رازی 🔍 مجموعه‌ بزرگی از داده‌های حساس منتسب به شرکت "داروسازی رازی" در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز مشاهده شده است. این داده‌ها شامل بخش‌هایی از صندوق‌های ایمیل کارکنان، پیوست‌ها، اسناد داخلی، مکاتبات مربوط به فعالیت‌های سازمانی و اطلاعات مرتبط با زنجیره تأمین را شامل می‌شود. 📌 با توجه به احتمال سوءاستفاده از داده‌ها، توصیه می‌شود تمام افرادی که با شرکت رازی همکاری یا تبادل اطلاعات داشته‌اند، از جمله مشتریان و شرکای تجاری، رمزهای عبور خود را تغییر دهند، نسبت به پیام‌ها و ایمیل‌های مشکوک حساس باشند و در صورت امکان احراز هویت چندمرحله‌ای را فعال کنند. ✅ صحت داده‌های نمونه بررسی شده و قابل تایید است! 🆔 @leakfarsi

🔺خبر منتشرشده در خصوص هک شدن «بانک ملت» و «بانک صادرات ایران» کاملا صحیح نیست. داده‌های منتشرشده مربوط به رخدادهای امنیتی گذشته‌اند که سال‌ها پیش در انجمن‌های هکری برای فروش عرضه شده بودند. بنابراین ادعای وقوع هک جدید صحت ندارد. 📌 داده‌های بانک صادرات ایران شامل بخش ناقصی از اطلاعات مشتریان است که در فروردین ۱۳۹۹ برای فروش گذاشته شد و شامل اطلاعات میلیون‌ها مشتری بود. بانک صادرات تاکنون مسئولیت این موضوع را نپذیرفته و تنها اعلام کرد بررسی‌ها ادامه دارد! 📌 داده‌های بانک ملت کامل‌تر و جامع‌تر بوده و شامل اطلاعات مهمی از مشتریان می‌شود که در اردیبهشت ۱۴۰۰ برای فروش عرضه شد. بانک ملت نیز مسئولیت این نشت را نپذیرفته و صرفاً از درحال بررسی بودن موضوع خبر داده بود! ✅ گرچه این داده‌ها جدید نیستند، اما عمومی شدن آن‌ها می‌تواند منجر به افزایش کلاهبرداری، سرقت هویت و سوء‌استفاده‌های دیگر شود. ضروری است کاربران در مواجهه با پیام‌ها و تماس‌های مشکوک، به‌ویژه از سرشماره‌های ناشناس یا شخصی هوشیارتر باشند. 🆔 @leakfarsi

🔺خبر منتشرشده در خصوص هک شدن "بانک ملی ایران" کاملا صحیح نیست. داده‌های منتشرشده مربوط به رخدادی امنیتی هستند که بیش از سه سال پیش در یکی از انجمن‌های هکری برای فروش قرار گرفته و بخشی از آن نیز مدتی بعد به‌صورت رایگان منتشر شده بود. بنابراین، با وجود آنکه داده‌ها واقعی هستند، اما این انتشار مربوط به یک حمله‌ی جدید نیست و ادعای بروز هک اخیر صحت ندارد. در زمان انتشار اولیه این داده‌ها، بانک ملی در اطلاعیه‌ای اعلام کرد: «ضمن تأکید بر استفاده از تجهیزات، کنترل‌ها، سیاست‌ها و روال‌های امنیت اطلاعات مبتنی بر استانداردها، روش‌ها و الزامات بالادستی، ادعاهای منتشرشده در خصوص نشت اطلاعات مشتریان رد می‌شود. در حال حاضر نیز بررسی‌ها ادامه دارد، اما هیچ نتیجه‌ای مبنی بر صحت این ادعا حاصل نشده است.» 📌تاکنون نیز هیچ‌گونه تأیید رسمی یا پذیرش مسئولیت از سوی بانک ملی در رابطه با نشت این اطلاعات صورت نگرفته است. 🆔 @leakfarsi

🔔 اطلاعیه جدید: اضافه شدن داده‌های نمونه نشت بانک سپه، همراه اول و سازمان بیمه سلامت به سامانه جستجوی نشت لیکفا سامانه ردیابی نشت اطلاعات ایرانیان «لیکفا»، با هدف ارتقای شفافیت و افزایش آگاهی عمومی، داده‌های نمونه مرتبط با سه نشت اطلاعاتی مهم اخیر کشور را به سامانه جستجوی نشت خود افزوده است: ✅ بانک سپه ✅ اپراتور همراه اول ✅ سازمان بیمه سلامت ایران با توجه به ادعاهای مطرح‌شده توسط گروه‌های هکری و انتشار بخشی از داده‌های مربوط به میلیون‌ها کاربر، این به‌روزرسانی به کاربران امکان می‌دهد تا با وارد کردن اطلاعات شناسایی اولیه (مانند آدرس ایمیل یا شماره تلفن همراه)، بررسی کنند که آیا در میان قربانیان نشت‌های اخیر قرار دارند یا خیر. 📌 در صورتی که نسخه‌های کامل‌تری از داده‌ها در اختیار ما قرار گیرد، پس از بررسی و راستی‌آزمایی، آن‌ها نیز به سامانه اضافه و از طریق کانال‌های رسمی اطلاع‌رسانی خواهیم کرد. در صورت مشاهده اطلاعات خود، توصیه می‌شود فوراً اقدامات امنیتی لازم را انجام داده و در صورت لزوم، موضوع را از طریق مراجع قانونی پیگیری نمایید. 🔺استعلام قربانیان: https://leakfa.com/search 🆔 @leakfarsi