حمله سایبری به ۴ بانک؛ آخرین جزئیات از علت اختلال

به گزارش بنکر (Banker)، در حالی که بررسی ابعاد حمله سایبری به بخشی از شبکه بانکی کشور ادامه دارد، عضو کمیسیون اقتصادی مجلس از آخرین نتایج جلسه مشترک با وزیر امور اقتصادی و دارایی، بانک مرکزی و مدیران عامل بانک‌های درگیر خبر داد.

بر اساس این گزارش، اگرچه بخشی از خدمات بانکی مجدداً فعال شده، اما علت اصلی این حمله همچنان در دست بررسی است.

جزئیات حمله سایبری به چهار بانک

میثم ظهوریان، عضو کمیسیون اقتصادی مجلس، با انتشار مطلبی در شبکه اجتماعی ایکس اعلام کرد اختلال اخیر در نتیجه حمله به زیرساخت و هسته خدماتی چهار بانک رخ داده است؛ زیرساختی که توسط شرکت خدمات انفورماتیک ارائه می‌شود.

به گفته وی، این شرکت علاوه بر ارائه خدمات به بانک‌های مذکور، مسئول ارائه خدمات مهمی همچون شتاب، شاپرک و سایر سامانه‌های کلیدی شبکه بانکی نیز هست. همچنین حدود ۴۶ درصد سهام این شرکت در اختیار بانک مرکزی قرار دارد و تعدادی از بانک‌های درگیر نیز از سهامداران آن محسوب می‌شوند.

ظهوریان تأکید کرد با وجود بررسی‌های انجام‌شده توسط نهادهای تخصصی و امنیتی، تاکنون منشأ دقیق حمله سایبری مشخص نشده و حتی تعویض بخشی از تجهیزات سخت‌افزاری نیز نتوانسته مشکل را به طور کامل برطرف کند.

وضعیت خدمات بانکی و زمان رفع کامل اختلال

عضو کمیسیون اقتصادی مجلس با اشاره به روند بازگشت خدمات بانکی گفت سامانه‌های بین‌بانکی کشور از جمله زیرساخت‌های اصلی انتقال وجه دچار اختلال نشده‌اند و از ظرفیت همین سامانه‌ها برای ارائه خدمات پایه به مشتریان استفاده شده است.

وی افزود برآورد اولیه مسئولان این است که فرآیند رفع کامل مشکلات فنی حدود دو هفته زمان نیاز داشته باشد.

بر اساس توضیحات ارائه‌شده:

• بانک توسعه صادرات بخش عمده مشکلات خود را برطرف کرده است.
• بانک تجارت با استفاده از راهکار اختصاصی، اکثر خدمات خود را مجدداً فعال کرده است.
• دو بانک دیگر همچنان از سامانه‌های جایگزین استفاده می‌کنند.
• بانک صادرات نیز اعلام کرده است به جز خدمات مرتبط با چک، سایر خدمات تا پایان هفته به مدار بهره‌برداری بازخواهد گشت.

آیا اطلاعات مشتریان بانک‌ها افشا شده است؟

یکی از مهم‌ترین نگرانی‌های مشتریان، امنیت اطلاعات بانکی بود. ظهوریان در این خصوص تأکید کرد برخلاف حمله سایبری به بانک سپه در جریان جنگ ۱۲ روزه، این حمله منجر به نشت اطلاعات مشتریان نشده است.

بانک مرکزی نیز پیش‌تر با انتشار اطلاعیه‌ای اعلام کرده بود هیچ‌گونه دسترسی غیرمجاز به اطلاعات مشتریان ایجاد نشده و تمامی داده‌های بانکی در امنیت کامل قرار دارند.

این نهاد همچنین تأکید کرده است سامانه‌های حاکمیتی از جمله شتاب و شاپرک بدون هیچ اختلالی به فعالیت خود ادامه داده‌اند و ارتباطی با مشکل ایجادشده در چهار بانک ندارند.

زیرساخت بانکی و چالش‌های پیش‌رو

به گفته عضو کمیسیون اقتصادی مجلس، یکی از موضوعات مطرح‌شده در این نشست، وابستگی بخشی از زیرساخت سخت‌افزاری بانک‌های کشور به مین‌فریم‌های شرکت IBM بوده است؛ موضوعی که از نگاه کارشناسان می‌تواند ریسک‌هایی را در حوزه پایداری زیرساخت‌های بانکی ایجاد کند.

در همین حال، بانک مرکزی برای کاهش آثار اختلال، سقف برخی خدمات بانکی از جمله انتقال وجه کارت‌به‌کارت، پایا و خرید اینترنتی را افزایش داده و بار دیگر شایعات مطرح‌شده درباره ارتباط این اختلال با کنترل بازار ارز و طلا را رد کرده است.

با توجه به ادامه بررسی‌های فنی و امنیتی، انتظار می‌رود گزارش‌های تکمیلی درباره منشأ این حمله و اقدامات انجام‌شده برای جلوگیری از تکرار چنین حوادثی در روزهای آینده منتشر شود.

خبرهای بیشتر را در صفحه بانکداری بخوانید.