اطلاعیه

Collapse
No announcement yet.

جزییات بیشتر "هک ۳ میلیون حساب بانکی" در ایران

Collapse
X
 
  • Filter
  • زمان
  • Show
Clear All
new posts

  • جزییات بیشتر "Ù‡Ú© Û³ میلیون حساب بانکی" در ایران

    جزییات بیشتر "هک ۳ میلیون حساب بانکی" در ایران



    بانک مرکزی و دیگر بانک*های ایران در رابطه با هک گسترده بانک*های کشور سکوت اختیار کرده*اند. آن*ها از مشتریان خواسته*اند رمز عبور خود را تغییر دهند. گفته می*شود سیستم ۱۰ بانک و حساب ۳ میلیون مشتری هک شده است.

    در حالی خبرگزاری*های داخلی گزارش*های جدیدی درباره جزییات هک ۱۰ بانک کشور و دسترسی به حساب عابربانک*های مشتریان را منتشر می*کنند که مسئولان نظام بانکی کشور همچنان از تایید خبر سر باز می*زنند.

    گفته می*شود فرد هکر به اطلاعات الکترونیکی این بانک*ها و حساب ۳ میلیون مشتری دسترسی دارد. با این*همه بانک مرکزی در اطلاعیه*ای که در شامگاه شنبه (۲۶ فروردین) منتشر کرد، از «دارندگان کارت*هایی که در چند ماه گذشته رمزخود را تغییر نداده*اند» خواسته بود تا با مراجعه به خودپردازها یا شعب بانک مربوطه برای تغییر رمز کارت اقدام کنند.
    بانک مرکزی علت این درخواست عمومی خود را «ارتقای سطح ایمنی، ایجاد محدودیت در دسترسی غیرمجاز در شبکه کارتی کشور و حفاظت مشتریان در مقابل مخاطرات احتمالی ناشی از آن» عنوان کرده بود.

    بانک مرکزی در اطلاعیه خود از مشتریان خواسته است برای حفظ امنیت حداقل هر سه ماه یک بار رمز عبور خود را تغییر دهند. بانک مرکزی در اطلاعیه خود اشاره*ای به هک اطلاعات و نفوذ به سیستم بانکی کشور نکرده است.

    بدون وقفه پس از صدور اطلاعیه*ی بانک مرکزی*، مشتریانی که به عابربانک*ها رجوع می*کردند با تنها گزینه موجود بر روی مانیتور روبه*رو می*شدند که تغییر رمز عبور را می*خواسته است. بر اساس گزارش*ها، مشتریان تنها با تغییر رمز عبور خود قادر به برداشت وجه هستند.
    با وجود اجبار و الزام در تغییر رمز عبور مشتریان ناصر حکیمی، مدیر اداره نظام*های پرداخت بانک مرکزی، این اقدام را برنامه*ی از پیش تعیین شده بانک مرکزی می*داند.

    وی در گفت*وگو با خبرگزاری مهر می*گوید: « بانک مرکزی پیش از این نیز تصمیم داشت در فروردین ماه که زمان مناسبی با توجه به مراجعه کمتر مردم به سیستم بانکی و خودپردازها است، نسبت به تغییر رمز کارت*های بانکی اقدام کند و این برنامه را در دستور کار داشته است.»
    وی درباره خبر نفوذ به اطلاعات الکترونیکی بانک*های کشور تنها به گفتن «همکاران من در سیستم بانکی این موضوع را رصد می کنند» اکتفا کرد.

    حکیمی اگرچه اطلاعیه بانک مرکزی را اقدامی از پیش تعیین*شده عنوان کرد، ولی افزود: «بانک مرکزی به خاطر رفع شائبه*هایی که در ارتباط با کارت*های بانکی و اطلاعات مربوطه در مردم ایجاد شده، اطلاعیه تغییر رمز را صادر کرده است.» وی با اطمینان گفت: «با تغییر رمز مشکلی برای حساب*های مردم ایجاد نخواهد شد.»

    بر اساس گزارش*ها، مشتریان تنها با تغییر رمز عبور خود قادر به برداشت وجه هستند
    صحت یا سقم نفوذ به سیستم الکترونیکی بانک*های کشور در حالی از سوی مسئولان نظام بانکی ایران مسکوت گذاشته می*شود که خبرگزاری*های داخلی با انتشار گزارش*هایی جزییاتی تازه از ماجرا که بر اساس آن گفته می*شود سیستم ۱۰ بانک و حساب ۳ میلیون مشتری بانک*های ایران هک شده ارایه می*دهند.
    هنوز خبری مبنی بر برداشت وجه و میزان آن از حساب*های بانکی و اقدامات بعدی بانک*ها در قبال مشتریان و در رابطه با امنیت سیستم منتشر نشده است. حکیمی به خبرگزاری دولتی ایرنا گفت: «برای مردم هیچ جای نگرانی در زمینه فاش شدن اطلاعات بانكی وجود ندارد، اگر خبر خاصی در این زمینه به دست بیاید، حتما مردم را در جریان خواهیم گذاشت.»

    جزییات بیشتر در خبرگزاری*ها

    اطلاعیه بانک مرکزی برای تغییر رمز کارت*های بانکی، شنیده*ها درباره سوء*استفاده از کارت*ها را جدی*تر کرده است. بر اساس گزارش*ها بسیاری از بانک*ها به ویژه بانک*های خصوصی با ارسال پیامک*هایی به مشتریان خود خواستار تغییر رمز کارت*های بانکی خود شده اند.
    به گزارش مهر، علاوه بر اطلاعیه بانک مرکزی، بانک*های ملت، کارآفرین، اقتصاد نوین، سامان و برخی دیگر از بانک*ها پیامک*هایی را به مشتریان ارسال و یا اطلاعیه*هایی را منتشر کرده*اند.
    مهر با اعلام این*که برخی از منابع خبری مطرح می*کنند که این اقدامات امنیتی و انتشار اطلاعیه*ها در پی موضوع احتمال سوءاستفاده از ۳ میلیون کارت بانکی توسط فردی صورت گرفته است، به ذکر جزییاتی تازه پرداخت. جزییاتی که خبرگزاری فارس نیز روایتی نسبتاَ مشابه از آن دارد.

    بر اساس گزارش خبرگزاری مهر «اطلاعات بانکی از شرکت الکترونیکی "ف. ا" به بیرون درز پیدا کرده است. ماجرا این گونه روایت شده است که در پی اخراج یکی از مدیران این شرکت به دلیل اختلاف با مدیریت، این مدیر دیروز شنبه این اطلاعات بانکی را افشا کرده است تا نشان دهد در این شرکت عدم امنیت اطلاعات و روابط ناصحیح در بخش نظارتی سیستم بانکی وجود داشته است. بررسی*ها حاکی از آن است که در پی این ماجرا، اطلاعات بانکی ۱۰ بانک کشور لو رفته است.»

    خبرگزاری دولتی فارس نیز گزارش داد که اطلاعات که در وبلاگ عامل اصلی حمله هکری منتشر شده متعلق به فردی*است که خود را "خ.ز.ف" نامیده است. بنا بر گزارش فارس، هکر در تیرماه سال گذشته اقدام به ارسال اطلاعات کامل هزار کارت بانکی برای مدیران عامل بانک*ها کرده و موضوع ناامن بودن بستر تبادل اطلاعات، نرم*افزار و سخت*افزار مربوطه را به آنان گوشزد کرده بود.
    این امر امری رایج در دنیای امنیت شبکه است که هکرهای حرفه*ای با نمایش ضعف سیستم*ها به مدیران از آن*ها می*خواهند که امنیت سیستم را ارتقا دهند، امری که ظاهراَ اتفاق نیفتاده و بر اساس روایت*ها نهایتا بعد از یک سال و در پی درگیری*هایی به استفاده از اطلاعات منجر شده است.
    به گزارش خبرگزاری فارس «مدیرعامل و برخی مسئولان شرکت "ف.ا" در حال حاضر خارج از کشور به سر می*برند.»
    "بانک مرکزی معاون فن*آوری ندارد"


    اما آن*چه در گزارش*های منتشرشده درباره نفوذ به سیستم بانکی کشور جلب توجه می*کند این است که بر اساس گزارش مهر، بانک مرکزی ایران، در حالی که بسیاری از تبادلات بانکی الکترونیکی را انجام می*دهد، معاون فن*آوری ندارد.
    مهر نوشت: «این اتفاقات جدی در نظام بانکی کشور در حالی مشتریان بانکی و دارندگان کارت*ها را نگران کرده است که بانک مرکزی هم اکنون معاون فناوری ارتباطات و اطلاعات ندارد و مشخص نیست در صورت سوءاستفاده احتمالی از حساب*های بانکی چه کسی پاسخگو است و ضرر و زیان مشتریان را چه کسی تقبل خواهد کرد.»
    فارس نیز در مطلبی که در آن مشتریان را راهنمایی کرده تا چطور از سرقت یا عدم سرقت اطلاعات خود با خبر شوند نوشت که باز کردن صفحات وب*سایتی که شماره کارت*های سرقت شده در آن است، به علت سرعت پائین اینترنت و لزوم استفاده از ******** "زمان*بر" است.
    فارس خاطرنشان کرد که عدم وجود شماره کارت بانکی مشتریان در میان فهرست شماره کارت*های سرقت*شده در این سایت به معنای در خطر نبودن آن نیست.
    Last edited by iNJECTOR; 04-14-2012, 12:30 PM.
Working...
X