ارزیابی وضعیت احیای خدمترسانی بانکی بعد از حمله سایبری به شبکه ارتباطی انفورماتیک 4 بانک عامل
فاجعه پدافند بانکی!
مسعود حمیدی
دو هفته پیش بود که خدمات بانکی در 4 بانک محوری کشور با اختلال جدی مواجه شد؛ عمده مردم مشتری بانک ملی بودند که با بروز این اختلال قادر به خرید با کارت ها نبودند. طی دو هفته گذشته خبرهای متناقضی در فضای مجازی مطرحشد که به ایجاد نگرانی در بین مردم دامن میزد. قطعاً این اقدام توسط دشمن انجام شده و شواهد آن کاملاً نمایان است و هدف آن برهم ریختن امنیت روانی و ایجاد نارضایتی و تنش در جامعه است. اما شاید یکی از مهمترین انتقادات به شبکه اطلاعرسانی بانک و دولت است که باید بهجای نشر اطلاعیههای مبهم و بعضاً نگرانکننده، موضوع را به طور کامل برای مردم شرح دهند که این دغدغهها برطرف شود. بررسیهای میدانی خبرنگار ما از جایگاههای سوخت، مراکز خرید به خصوص سوپرمارکتها و حتی بانکها نشان میدهد مردم از اینکه ممکن است دارایی آنها در بانکها مورد تعرض قرار بگیرد، نگرانی جدی دارند. در برههای خدمات کارتی بانکهای چهارگانه در مدار خدمترسانی قرار گرفت اما مجدد از مدار خارج شد و مدیران بانکی در دو هفته گذشته، وعدههای مختلفی برای رفع این مشکل ارائه کردهاند و تحقق نیافتن این وعدهها نگرانی را بین مردم و شهروندان دوچندان کرده است.
روز گذشته برخی شهروندان با مراجعه به شعب بانکی درخواست مسدودی حساب و برداشت سپرده خود از بانکهای عامل را داشتند؛ ولی وقتی میشنیدند به دلیل مشکل شبکه امکان مسدودی یا انتقال حساب وجود ندارد، نگرانی آنها بیشتر میشد. برخی هم خود بانکهای عامل را متهم میکنند که هیچ رخداد خاصی نبوده است و این بانکها هستند که میخواهند حسابها را مسدود کنند تا جلوی خروج منابع ریالی از بانکها را بگیرند. درحالیکه برخی دیگر از مشتریان میگویند حتی امکان انتقال و واریزی ارزی هم در این بانکها امکانپذیر نیست.
برخی از مشتریان هم متأثر از اخبار و فضاسازی دشمن در فضای مجازی معتقدند که دلیل این که بانکها خدمات نمیدهند این است که هکرها تمام اطلاعات مشتریان این بانکها را به سرقت بردهاند به همین دلیل بانکها نمیتوانند خدمات بدهند.
بااینحال دبیر کمیسیون هماهنگی بانکهای استان صریحاً این ادعاها را رد میکند و میگوید تنها شبکه ارتباطی بانکها با اختلال مواجه شده و حساب مشتریان در امنیت کامل است.
حمله 23 خرداد به شرکت انفورماتیک
نظری در گفت وگو با خراسان رضوی میگوید: با توجه به این که در تاریخ 23 خرداد ماه حملهای به شرکت خدمات انفورماتیک انجام شد 4 بانک ملی، صادرات، تجارت و توسعه صادرات از گردونه خدمترسانی خارج شدند و شبکه ارتباطی این بانکها به طور کامل قطع شد.
وی میگوید: با تلاشهای انجام شده طی یکی دو هفته گذشته و بدون تعطیلی موفق شدیم خدمات کارت محور را مجدد احیا کنیم و مردم میتوانستند باکارتهای بانکی این بانکها، امور بانکی خود را انجام دهند. درنهایت روز شنبه موفق شدیم خدمات حسابهای بانکی را نیز در این 4 بانک احیا کنیم که از ساعت 9 صبح تا 11 صبح عملیات بانکی هم انجام شد.
قطعی به دلیل حمله مجدد
دبیر کمیسیون هماهنگی بانکهای استان میافزاید: متأسفانه ساعت 11 صبح روز گذشته باردیگر در ادامه حمله قبل، شبکه بانکی انفورماتیک هدف حمله قرار گرفت و علاوه بر خدمات حسابی خدمات کارتی این بانکها قطع شد.
نظری درباره رفع مشکل بانکها میگوید: روز گذشته با اقدامات صورت گرفته موفق شدیم خدمات کارتی این بانکها را مجدد احیا کنیم و مردم قادر هستند کارهای بانکی مانند خرید و انتقال حساب را از طریق کارتهای بانکی انجام دهند و مشکلی در این خصوص وجود ندارد.
وی میگوید: هماینک تنها خدمات حسابها قطعشده است و با تلاشهایی که در حال انجام است بهزودی شاهد برقراری ارتباط حسابها در این بانکها خواهیم بود و مشتریان میتوانند از خدمات حضوری و خدمات حساب بانکی نیز بهرهمند شوند.
هیچ حمله و آسیبی بهحساب مشتریان
صورت نگرفته است
دبیر کمیسیون هماهنگی بانکهای خراسان رضوی درباره شایعه سرقت اطلاعات حساب مشتریان این بانکها میگوید: هیچگونه حمله و خسارتی بهحساب ها و اطلاعات مشتریان بانکها صورت نگرفته است و آنچه رخداده حمله به شبکه ارتباطی انفورماتیک است که 4 بانک عامل مورداشاره از آن استفاده میکردند و در حال حاضر تنها شبکه ارتباط حسابها با اختلال مواجه شده است و هیچگونه حمله یا آسیبی بهحساب مشتریان و دارایی آنها صورت نگرفته است لذا مردم مطمئن باشند که حساب و دارایی آنها در امنیت کامل است و هیچ خسارتی به آن وارد نشده است.
چرا سیستم اضطراری برای جانشینی انفورماتیک تهیه نشده بود؟
درنهایت باید اذعان کرد دشمن برای ضربه زدن به امنیت روانی و ایجاد تنش در جامعه از هر حربهای استفاده میکند و این موضوع از تابستان سال گذشته بهصورت علنی نمایان شد؛ وقتی زیرساخت دو بانک سپه و ملی مورد هجمه قرار گرفت. سؤال این جاست که چرا شبکه بانکی کشور برای چنین روزی هیچ سیستم خدماترسانی جایگزین و بکآپی در طول یک سال گذشته طرحریزی نکردند. طبیعی است وقتی در شرایط خاص زیرساخت مثلاً برق مرکز حساس موردحمله قرار میگیرد، ژنراتورهای اضطراری وارد مدار میشوند که خدمترسانی متوقف نشود ولی شبکه بانکی به لحاظ پدافند غیرعامل هیچ بدیل و جایگزینی برای چنین روزی طرحریزی نکردند که اگر شرکت انفورماتیک به هر دلیل از مدار خدمت خارج شود، سیستم جایگزین مانند ژنراتور اضطراری وارد مدار خدمترسانی به مردم شود.