بانک‌های اطلاعاتی فاقد امنیت به مقام قضایی معرفی می‌شوند

گروه اقتصادی الف،   3990114027 ۱ نظر، ۰ در صف انتشار و ۰ تکراری یا غیرقابل انتشار
بانک‌های اطلاعاتی فاقد امنیت به مقام قضایی معرفی می‌شوند

مرکز ماهر ضمن اعلام خبر دور جدید رصدهای خود برای کشف بانک‌های اطلاعاتی باز اعلام کرد: تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند، شناسایی و اگر ظرف ۴۸ساعت مشکل‌شان برطرف نشود، به منظور حفاظت از حریم خصوص شهروندان به مراجع قضایی معرفی می‌شوند.

در هفته جاری اطلاعات خصوصی افراد عضو در یک اپلیکیشن ایرانی مورد تعرض قرار گرفت. اطلاعات ۵ میلیون عضو اپلیکیشن "سیب‌اپ" در معرض فروش و افشا قرار گرفتند. اطلاعات این اپلیکیشن که راه‌حلی برای دریافت برنامه‌های اپ استور است، به دلیل ضعفی که در بانک اطلاعاتی آن‌ها وجود داشت در معرض تهدید قرار گرفت. اخباری نیز حکایت از لو رفتن اطلاعات دو دستگاه دولتی داد که هنوز تایید نشده‌اند.

همچنین اطلاعات 42 میلیون کاربر ایرانی تلگرام به سرقت رفت و در فضای مجازی منتشر شد. به تازگی نیز گفته شده است که یک گروه هکری موفق شدند اطلاعات هویتی ایرانیان را به راحتی از سایت زمان ثبت احوال به دست آورده و در فضای مجازی منتشر کنند.

به همین دلیل و دلایل مشابهی که هر از گاهی شاهد آن هستیم مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانه‌ای) که زیرمجموعه سازمان فناوری اطلاعات به حساب می‌آید، با صدور بیانیه‌ای برای دستگاه‌های دولتی و حاکمیتی و صاحبان کسب‌وکارها از آن‌ها خواست ضعف‌های بانک‌های اطلاعاتی خود را از بین ببرند، چرا که در صورت رصد ضعف‌های امنیتی و برطرف نشدن آن‌ها ظرف ۴۸ ساعت، آن‌ها به مراجع قضایی معرفی خواهند شد.

در این بیانیه آمده است: با توجه به گسترش استفاده از فناوری اطلاعات در دوران کرونا و همچنین در ادامه درز گسترده و تاسف‌بار اطلاعات کاربران و شهروندان ایرانی و نقض حریم خصوصی آنها که متاسفانه تاکنون بارها اتفاق افتاده است؛ در این ایام نیز بانک اطلاعاتی حاوی اطلاعات میلیون‌ها کاربر ایرانی تلگرام و سپس حجم بزرگی از کاربران یکی از بازارهای ایرانی نرم‌افزارهای آیفون افشا شده و در فضای مجازی در حال فروش است. این موضوع و امثال آن علاوه بر نقض حریم خصوصی شهروندان، منجر به بروز تهدیدات مختلفی علیه افراد، سازمان‌ها، کسب و کارها و ... می‌شود.

در این بیانیه چند نکته نیز مطرح شده که به شرح زیر است:

۱. منشا مشترک اتفاقات اخیر، وجود بانک‌های اطلاعات کاملا حفاظت نشده‌ یا دارای حفاظت خیلی ضعیف در سطح اینترنت است که باعث می‌شود افراد سوءاستفاه‌گر بتوانند به راحتی به این بانک‌ها دسترسی پیدا کرده و باعث بروز مشکلات جدی برای مردم و کسب و کارها شوند. این نوع از سهل‌انگاری‌ها به دلیل پیامدهای گسترده‌اش قابل چشم‌پوشی نیست و لازم است تا جدی‌تر از گذشته مورد توجه قرار گیرند. متاسفانه علیرغم هشدارهای متعدد «مرکز ماهر» در زمینه وجود این بانک‌ها در اینترنت که در گذشته به صاحبان آنها و همچنین سایر مبادی قانونی مرتبط اطلاع داده می‌شد، برخی از این بانک‌ها با سهل‌انگاری نسبت به این هشدارها باعث مشکلات این ایام شده‌اند.

۲. با توجه به شرایط حساس کنونی و افزایش استفاده از فضای مجازی و فناوری اطلاعات در دوران شیوع کرونا، «مرکز ماهر» بر اساس مسوولیت اجتماعی خود و فراتر از مسوولیت‌هایی که در قانون بر عهده آن گذاشته شده است، دور جدید رصدهای خود را جهت کشف بانک‌های اطلاعاتی باز (حفاظت نشده) از روز ۱۲ فروردین آغاز نموده است؛ که تمام پلتفرم‌های اصلی بانک اطلاعاتی اعم از انواع مبتنی بر SQL یا NoSQL را در بر خواهد گرفت.

بر این اساس تمام بانک‌های اطلاعاتی که فاقد امنیت لازم باشند و در این رصدها شناسایی شوند؛ به صورت آنی به صورت عمومی یا به صورت اختصاصی به صاحبان آنها (در صورت قابل شناسایی بودن) هشدار داده خواهد شد. از آن‌جایی که حفاظت از داده‌های شهروندان یک وظیفه ملی است؛ لذا لازم است تا در صورتی که ظرف مدت ۴۸ ساعت در رصد مجدد همچنان مشکل به قوت خود باقی باشد، به منظور حفظ داده‌های شهروندان و حفاظت از حریم خصوص شهروندان اقدام به معرفی به مراجع قضایی نماییم. (به منظور دریافت هشدارها می‌توانید در سامانه IranNoafarin.ir اطلاعات خود را ثبت کنند.)

همچنین لازم به یادآوری است که بر اساس «نظام ملی پیش‌گیری و مقابله با حوادث فضای مجازی» مصوب «شورای عالی فضای مجازی»، پیش‌گیری و مقابله با حوادث سایبری، تقسیم کار ملی شده است و حملات و نقض‌های امنیتی زیرساخت‌های حیاتی کشور مانند حوزه‌های مالی و بانکی، ثبت احوال، انرژی، حمل و نقل و ... به «مرکز راهبردی افتا ریاست جمهوری» سپرده شده است.

بر اساس همین مصوبه، مقابله با حوادث و حملات در حوزه «شهروندان و کسب‌وکارهای خصوصی» (شامل داده‌های مربوط به اپلیکیشن‌ها و بانک‌های داده غیردولتی) به «پلیس فتا» سپرده شده و مسوولیت حوادث و حملات سایبری بخش‌های غیرحساس دولتی نیز بر عهده وزارت ارتباطات و «مرکز ماهر» قرار دارد؛ اما در این موقعیت حساس و بنا به ضرورت این ایام، همکاری و هم‌دلی با سایر نهادهای مسوول را که همواره جزو وظایف خود دانسته‌ایم؛ ما را بر آن داشت تا فراتر از تقسیم کار ملی، توان خود را در «مرکز ماهر» در جهت منافع عمومی کشور به کار گیریم.

ان شاءالله بتوانیم در سایه همکاری و همدلی همه نهادهای مسوول در امنیت سایبری کشور، اقدامات ضروری و مناسب را در راستای رسیدن به سطح مطلوب امنیت سایبری در گستره ملی، شناسایی، برنامه‌ریزی و اجرا کنیم.

در انتها امید می‌رود صاحبان بانک‌های اطلاعاتی که داده‌ها و اطلاعات شخصی مردم به صورت امانت در اختیار آنها است نسبت به حفظ این امانت و حریم خصوصی شهروندان هم بر اساس قانون و هم بر اساس مسوولیت اجتماعی، حساسیت لازم را داشته باشند؛ و در این راه هشدارهای اعلام‌شده را جدی تلقی کنند.

دیدگاه کاربران

ناشناس۱۳۹۸۳۶۹۲۳:۴۲:۳۷ ۱۳۹۹/۱/۱۴
هک شده چه ربطی به مدیر سایت و اپلیکیشن داره ؟ برید هکر و فروشنده رو بگیرید

پربحث‌های هفته

  1. چرا جمعیت ایران باید دستِ‌کم به ۱۵۰میلیون برسد؟!

  2. جنجال توییت «ذوالنوری» به روایتی دیگر

  3. غرب لیبرال، آزادی بیان یا مدیریت افکار!؟

  4. فیلم / تصاویر دوربین مداربسته از محل درگیری مهرداد سپهری

  5. قالیباف کرونا گرفت

  6. چند نکته درباره آمار پایین فوتی‌ها در کربلا و نجف

  7. اوراسیا تایمز: چرا ایران قادر است جنگنده های بسیار پیشرفته آمریکا را "سرنگون" کند؟

  8. گزارش نیوزویک از احتمال اندک شکست ترامپ 

  9. چرا قرعه کشی خودرو عادلانه نیست؟

  10. پزشک ۵۰۰ تومانی میبد درگذشت

  11. سودای خام سودان در ایجاد رابطه با اسراییل

  12. حمله وحشیانه اراذل و اوباش به یک پاساژ در جنوب غرب تهران

  13. آقای جهانگیری ما دعا می‌کنیم اما ...

  14. آمار وحشتناک کرونا در ایران: ۴۱۵ فوتی در ۲۴ ساعت

  15. درگیری علی دایی با سارقان+فیلم

  16. طنزپردازان دست بجنبانند...

  17. اقدام تحسین برانگیز نجاح محمدعلی در پاسخ به توهین کارشناسان من و تو

  18. ابلاغ مجوز افزایش قیمت‌ خودروها برای سه ماهه سوم سال + جزئیات و قیمت‌ها

  19. واریز ۲۷ هزار میلیارد تومان به حساب خاص رئیس جمهور

  20. رهبر انقلاب: برای مقابله با کرونا باید تصمیم قاطع حاکمیتی گرفته شود/ توصیه‌های مهم برای مواجهه با ویروس کرونا/ انتقاد صریح از هتک حرمت رئیس‌جمهور

  21. تذکر لسانی بهانه‌ای برای ضرب و شتم/ دلجویی امام جمعه رشت از بانوی آمر به معروف

  22. دفاع پاریس از توهین به پیامبر اسلام؛ ماکرون: عقب‌نشینی نمی‌کنیم

  23. فیلم/ به تاراج بردن خیارهای یک مزرعه حاشیه تهران!

  24. ماجرای مهرداد سپهری به روایت چند شاهد عینی

  25. رهبر انقلاب: جوانان فرانسه از رئیس‌جمهور خود بپرسند چرا تردید در هولوکاست، جُرم اما اهانت به پیامبر خدا آزاد است؟

پربحث‌های هفته

  1. چرا قرعه کشی خودرو عادلانه نیست؟

  2. ابلاغ مجوز افزایش قیمت‌ خودروها برای سه ماهه سوم سال + جزئیات و قیمت‌ها

  3. روحانی: تحریم نتوانسته ما را تسلیم کند/ ناامید کردن مردم بالاترین خیانت است

  4. دلیل نایاب شدن روغن چیست؟/ افزایش قیمت روغن مقطعی است

  5. برای توقف سقوط بورس چه باید کرد؟

  6. واکنش وزیر اسبق اقتصاد به مخالفت دولت با یارانه سوم / «منابع کافی داریم، دولت مغلطه نکند»

  7. مجوز خودروسازان برای افزایش قیمت در پاییز

  8. ایران در فهرست سیاه FATF باقی ماند

  9. طرح تامین کالاهای اساسی به زیان کارگران و بازنشستگان تامین اجتماعی

  10. با ارزش ترین برندهای جهان معرفی شدند

  11. دولت ملزم به پرداخت یارانه کالای اساسی شد/ تامین کالا برای ۶۰ میلیون ایرانی

  12. «یارانه سوم» دچار اماواگر شد/ تامین ۳۰ هزار میلیارد تومان از کجا؟/ زور مخالف دولت می‌چربد یا اصرار مجلس؟

  13. واکنش گمرک به فساد برنج های دپو شده

  14. قیمت جدید ۶ محصول سایپا اعلام شد + جدول

  15. خبر خوش آقای وزیر برای بورسی ها

  16. مسکن تهران گران‌تر از لس‌آنجلس!

  17. همتی: نرخ سود بانکی افزایش پیدا نمی‌کند

  18. وضعیت قیمت آپارتمان‌های ۱۰۰ متر به بالا در تهران + جدول

  19. هزاران تن برنج در حال فاسد شدن/ اعتبار از دست رفته و سکوت مسئولان

  20. درخواست صنایع لبنی برای اصلاح قیمت لبنیات+ سند

  21. آخرین قیمت‌ها در بازار خودرو/ قیمت پراید ۳۰ میلیون تومان کاهش یافت

  22. سیگنال تازه همتی به بازار ارز/ صادرات نفت افزایش یافت

  23. خبرهای خوب فیچ برای اقتصاد ایران

  24. رشد اقتصادی آمریکا از پیش بینی ها فراتر رفت

  25. یارانه ۱۲۰ هزار تومانی به چه کسانی می رسد؟

آخرین عناوین