در روزهای اخیر، فضای مجازی ایران شاهد یکی از بزرگترین حملات سایبری به یک بانک دولتی بوده است. گروه هکری موسوم به Codebreakers مدعی شد که به اطلاعات ۴۲ میلیون مشتری بانک سپه دسترسی پیدا کرده و حجم این دادهها بیش از ۱۲ ترابایت است. این اطلاعات شامل جزئیات حسابهای بانکی، تراکنشها و همچنین دادههای مربوط به مقامات نظامی و امنیتی ایران میشود.
اضافه کنم که:
هر 1 ترابایت (TB) برابر با 1024 گیگابایت (GB) است. پس: 12 ترابایت برابر با 12,288 گیگابایت است.
در ابتدا، بانک سپه هرگونه نفوذ و هک را تکذیب کرد و اعلام نمود که اطلاعات مشتریان در امنیت کامل هستند. اما ساعاتی بعد، هنگامی که گروه هکری اسنادی را منتشر کرد که شامل اطلاعات روابط عمومی بانک نیز بود، ماجرا وارد فاز جدیدی شد. در این مرحله، بانک سپه به جای پذیرش مسئولیت، اقدام به تهدید رسانهها به شکایت کرد. این رویکرد، نهتنها باعث آرام شدن فضا نشد، بلکه واکنشهای گستردهتری را در پی داشت.
در واکنش به این ادعاها، رضا همدانچی، رئیس اداره کل روابطعمومی بانک سپه، این موضوع را تکذیب کرده و بیان داشته است که سیستمهای بانک سپه غیرقابل هک و نفوذ هستند و ارتباطی با اینترنت ندارند. وی تأکید کرده است که تاکنون هیچگونه هک و نفوذی به سیستمهای بانک سپه صورت نگرفته است و این ادعاها با هدف تشویش اذهان عمومی مطرح میشوند.
گروه Codebreakers در اطلاعیه خود ذکر کرده بود که هک بانک سپه، در روزهای گذشته انجام شده و مدیران این بانک تا ۷۲ ساعت فرصت داشتند برای جلوگیری از فروش اطلاعات، با هکرها مذاکره کنند. زومیت
پس از پایان مهلت مذاکره، Codebreakers ادعا کرد که «مدیران این بانک برای مشتریان خود ارزشی قائل نشده و حاضر به پرداخت حتی یک دلار برای حفظ اطلاعات هر مشتری نبودند.» زومیت
این گروه هکری همچنین در کانال تلگرام خود، فایلهایی مربوط به اطلاعات مشتریان عادی، تجاری و ارگانهای نظامی و دادههایی مربوط به اطلاعات دستگاههای پوز و اینترنت بانک سپه را منتشر کرده و گفته است به زودی «اطلاعات کامل ۲۰ هزار مشتری حقیقی و حقوقی» بانک سپه را منتشر خواهد کرد. صحت این اطلاعات قابل تأیید نیست. زومیت
در نهایت، گروه هکری Codebreakers اعلام کرده است که پس از پذیرش نشت اطلاعات از جانب بانک سپه، موقتاً انتشار اطلاعات این بانک را متوقف میکند و مبلغ ۴۲ میلیون دلار را برای فروش ۱۲ ترابایت اطلاعات در نظر گرفته است.
حملات سایبری به بانکهای ایران موضوع تازهای نیست. در سالهای اخیر، چندین بانک از جمله بانک ملی و بانک ملت نیز با نشت اطلاعات مواجه شدهاند. ضعف زیرساختی در سیستمهای بانکی ایران به چند عامل برمیگردد:
یکی از مهمترین تبعات این حمله سایبری، افشای اطلاعات حسابهای حساس در حوزه دور زدن تحریمها و تراکنشهای امنیتی و نظامی است. برخی از پیامدهای این حمله:
همچنین میتوان اشاره کرد به این موضوع :
گروه هکری جداولی را منتشر کردهاند که شامل نام افرادی با بیشترین دارایی حسابها و وامهای اخذ شده است. یکی از نامهای برجسته در این فهرست، سردار حسن پلارک، فرمانده ستاد پشتیبانی جبهه مقاومت، رئیس هیئت امنای ستاد بازسازی عتبات و مسئول چندین مؤسسه خیریه و مردمنهاد است.
بررسیهای فنی نشان میدهد که نحوه تجمیع حسابها و دستهبندیهای ارائهشده در این دادهها، احتمال بروز نبودن یا ناهماهنگی در اطلاعات را تقویت میکند. بهویژه، برخی حسابها که به نام افراد ثبت شدهاند، در واقع متعلق به نهادها و سازمانها بوده و بهصورت مدیریتی به نام رئیس سازمان مربوطه ثبت شدهاند. در این جداول، این حسابها با برچسب «اشخاص نظامی» از حسابهای حقیقی عادی تفکیک شدهاند.
انتشار این اطلاعات و تمرکز بر نام افرادی مانند سردار پلارک، میتواند تلاشی برای ترور شخصیتی و ایجاد سوءبرداشت در افکار عمومی باشد. ضروری است که رسانهها و کاربران فضای مجازی با دقت و مسئولیتپذیری به انتشار و تحلیل چنین اطلاعاتی بپردازند و از دامنزدن به شایعات و اطلاعات نادرست خودداری کنند.
یکی از بزرگترین مشکلات این پرونده، دروغگویی مسئولان بانک سپه است. در ابتدا هک شدن را کاملاً تکذیب کردند، اما وقتی اطلاعات بهتدریج منتشر شد، سیاست انکار و تهدید رسانهها را در پیش گرفتند. چنین رویکردی نهتنها کمکی به حل بحران نکرد، بلکه نشان داد که مسئولان این بانک نه مسئولیتپذیرند و نه توانایی مدیریت بحران دارند.
هک بانک سپه، صرفاً یک حمله سایبری ساده نیست، بلکه نشاندهنده بحران امنیتی و مدیریتی در سیستم بانکی ایران است. تکذیبهای مداوم، تهدید رسانهها و عدم اقدام جدی برای اصلاح وضعیت، تنها اعتماد عمومی را کاهش داده و آسیبهای بیشتری به کشور وارد خواهد کرد. مسئولان باید درک کنند که دروغگویی در عصر اطلاعات، خود یک فاجعه بزرگتر از هک شدن است.
لازم به ذکر است که صحت این ادعاها قابل تأیید نیست و اطلاعات منتشر شده ممکن است نادرست یا دستکاریشده باشند!
🙃 ماهم مثل بانک سپه امیدواریم که هیچ هک شدنی درکار نباشه ولی اطلاعاتی که در فضای مجازی پر شده است چیز دیگری میگویند!
هکر خوب یا بد؟ در این پست به بررسی انواع هکر ها پرداختم.
دیتا های ما به درد کی میخوره؟ در این پست به بررسی اینکه اطلاعات ما در اینترنت به چه کاری میاد پرداخته شده و از مثال واقعی هک اسنپ فود استفاده شده است.
📌 نظر شما چیست؟ آیا این اتفاقات میتوانند تبعات بلندمدتتری برای اقتصاد و امنیت ایران داشته باشند؟
