فرد مدعي شده طراح نرم افزار يكي از شركت هاي طرف قرارداد اين سيستم بانكي است و پس از اين اتفاق از سوي مسئولان بانكي بررسي شد كه اطلاعات منتشر شده تا چه حد صحت دارد كه مشخص شد كه حداقل ۳۰ درصد اطلاعاتي كه اين فرد منتشر كرده غير واقعي است.

چند روزي است اي ميل ها و پيامك هاي متعددي با مضمون «احتمال هك شدن كارت هاي بانكي عضو شتاب» ميان شهروندان مبادله مي شود، واکنش چند بانک به اين شايعات تا فرستادن پيامک تغيير رمز کارت بانکي مشتريان پيش رفت و بانك مركزي نيز اطلاعيه اي مبني بر اين موضوع صادر كرد و همين موضوع موج منفي را به سمت برخي کاربران بانکي سوق داده و مردم براي تغيير رمز كارت هاي خود به خودپرداز ها مراجعه كرده اند و اين سوال همچنان برايشان وجود دارد كه آيا اين اتفاق صحت دارد و آيا رمز برخي کارت هاي بانکي از طريق سيستم شتاب درز کرده و حساب هاي بانکي کاربران در حال تهديد است؟

به گزارش ایتنا به نقل از ايسنا، هرچند مدير اداره نظام هاي پرداخت بانك مركزي درباره ادعاي فردي مبني بر دسترسي به رمز عبور كارت هاي بانكي سه ميليون مشترك توضيحاتي ارائه و تاكيد كرد كه به هيچ وجه امكان سوء استفاده از اطلاعات ادعايي اين فرد وجود ندارد اما واکنش بانک مرکزي و بانک هاي زير مجموعه اش تأمل دارد که با مطرح کردن «حفاظت مشتريان در مقابل مخاطرات احتمالي» و حتي انتشار اطلاعيه و پيامک، به نوعي در تأييد اين سخنان حرکت کرده اند و همين باعث مراجعه تعداد بسياري از شهروندان به خودپردازها براي تغيير رمز و در نتيجه كند شدن سيستم شبكه شده است.

اما يك كارشناس امنيت اطلاعات تاكيد كرد: بايد مسئولان ذيربط بانكي تمام داده هايي كه در شبكه شتاب و بين بانك ها رد و بدل مي شود را با روش هاي رمز نگاري و يا گواهي الكترونيكي رمز كنند.

رضا فخر عطار در اين باره گفت: اتفاقي كه در رمز كارت بانك ها افتاده به اين دليل است، با توجه به اين كه تراكنش هاي بانكي به صورت رمز نشده، در شبكه شتاب و بين بانك ها رد و بدل مي شود، اين امكان وجود دارد كه در حين تبادل اطلاعات توسط افرادي اين اطلاعات شنود شود و از آن اطلاعات شنود شده استفاده شود.

او تاكيد كرد: كسي كه قصد دارد اطلاعات را شنود كند، مي تواند در حين تبادل اطلاعات و با توجه به اين كه اين كار به صورت رمز نشده صورت مي گيرد، شماره كارت و رمز اول را گرفته و با توجه به اين كه كارت بانكي مغناطيسي است آن را مجددا صادر كرده و از آن كارت استفاده كند.

وي گفت: شبكه شتاب و شبكه بانكي، آنلاين است و برروي كارت مغناطيسي شماره حساب بانكي و نام و نام خانوادگي نوشته شده است، بنابراين شخص هك كننده اگر شماره حساب فرد را بداند، مي تواند به راحتي از آن كارت سوء استفاده كند.

اين كارشناس تصريح كرد: شبكه شتاب در شركت خدمات انفورماتيك است و اگر اطلاعات شنود شود و تراكنش ها گرفته شود به راحتي از كارت سوء استفاده مي شود.

او به كاربران توصيه كرد كه براي امنيت بيش تر، كاربران رمز دوم كارت خود را در هر سايتي وارد نكنند، زيرا برخي سايت ها جعلي هستند و از طرفي صاحبان عابربانك ها بايد رمز خود را از اطرافيانشان نيز مخفي نگه دارند.

اما ناصر حكيمي - مدير اداره نظام هاي پرداخت بانك مركزي - با بيان اين كه برخي سيستم هاي بانكي پس از انجام تراكنش سابقه اي از آن نگه مي دارند كه درصورت وقوع هرگونه اتفاق بتوان از آن استفاده كرد، گفت: اين فرد اين اطلاعات را جمع آوري كرده است در حالي كه اينها اطلاعاتي محرمانه نيست. از سوي ديگر اين اطلاعات به هيچ وجه قابل استفاده نيست چرا كه رمزها در سيستم بانكي كد مي شوند.

حكيمي با بيان اين كه از نظر فني هيچ تهديدي متوجه حساب بانكي افراد نيست، تاكيد كرده است: شايد اكثر مردم از جزييات فني ماجرا اطلاعي نداشته باشند. اما واقعيت اين است كه برخي افراد از سه سال پيش تاكنون شماره رمز كارت هاي بانكي خود را عوض نكرده اند در حالي كه طبق قاعده اين كار بايد سه ماه يكبار انجام شود.

در هر حال اين فرد مدعي شده طراح نرم افزار يكي از شركت هاي طرف قرارداد اين سيستم بانكي است و پس از اين اتفاق از سوي مسئولان بانكي بررسي شد كه اطلاعات منتشر شده تا چه حد صحت دارد كه مشخص شد كه حداقل ۳۰ درصد اطلاعاتي كه اين فرد منتشر كرده غير واقعي است.

به گزارش ايسنا مسوولان بانكي مي گويند تاكنون گزارشي مبني بر سوء استفاده از اطلاعات اين فرد در سيستم بانكي نداشته اند و تمام لاگ هاي موجود بررسي شده و هيچ تراكنش مشكوكي تاكنون گزارش نشده است.

كارشناسان هم مي گويند اگر رمز اول كارت در دست اين فرد باشد كه امكان هيچ گونه استفاده از آن وجود ندارد چون رمز اول فقط در صورت وجود كارت قابل استفاده است. از سوي ديگر رمز دوم نيز بدون داشتن كد اعتبارسنجي و تاريخ انقضا غير قابل استفاده است كه اين اعداد نيز فقط روي كارت موجود است و از طريق سيستم قابل دستيابي نيست.

اما به راستي امكان ندارد اين اتفاق در سطح وسيع تر در سيستم بانكي تكرار شود؟ آيا تمام نرم افزارهاي سيستم بانكي را كه احتمال باقي ماندن اطلاعات در آن ها وجود داشته رصد و همگي اصلاح شده اند؟ حكيمي در اين باره گفته است: ما تمام سوييچ ها را بازنگري كرديم و هيچ مشكلي در اين زمينه وجود ندارد از سوي ديگر هر گونه تغيير نرم افزار نيز منوط به افزايش سيستم هاي امنيتي است.

اما مدير امور فناوري اطلاعات و ارتباطات بانك مسكن با اشاره به اين كه رسانه ها بايد با واقع بيني نسبت به موضوع اخير اظهار نظر كنند گفته است: هر كارت بانكي براي انجام هر كاري يك رمز دارد كه يكي از آن ها رمز اول و براي استفاده در خودپرداز است اما رمز دوم براي استفاده از پرداخت اينترنتي است.

ساسان شيردل با اشاره به اين كه رشد خدمات الكترونيكي و توسعه آن ها الگوي رفتاري متخلفين را متفاوت كرده است، تاكيد دارد: اگر چند سال پيش فردي با مراجعه به بانك ۱۰ ميليون تومان پول نقد مي گرفت، سارقان هنگام خروج از بانك اين پول را سرقت مي كردند اما هم اكنون با گسترش سيستم بانكداري الكترونيكي روش هاي سرقت نيز تغيير كرده و متخلفين تلاش مي كنند از روش هاي برداشت اينترنتي سوء استفاده كنند.

وي در پاسخ به اين سوال كه رمز مخفي كه اين فرد مدعي شده آن هارا كشف كرده چيست؟ گفت: رمز مخفي همان چهار رقمي است كه در خودپردازها مورد استفاده قرار مي گيرد. بنابراين براي استفاده از آن بايد حتما كارت بانكي وجود داشته باشد.

بنا به این گزارش، آنچه در اين مورد اتفاق افتاده اين است كه اطلاعات حساب هاي بانكي و كارت ها در اختيار مخاطبان گذاشته نشده و بانك ها نيز بلافاصله پس از انتشار اين خبر تلاش كردند مشكل را به شكل مطلوب برطرف كنند.

شيردل با بيان اين كه بانك مركزي الگوهايي را به بانك ها ابلاغ كرده كه سيستم كارت هاي بانكي براساس آن طراحي مي شوند، افزود: با اين وجود اگر يكي از اين سيستم ها دچار خلايي باشد ممكن است از طريق آن بتوان اطلاعات برخي بانك هاي ديگر نيز رصد كرد.

مدير امور فناوري اطلاعات و ارتباطات بانك مسكن با تاكيد بر اين كه بانك مركزي بايد نظارت روي شركت هاي پي.اس.پي را بيشتر كند، گفت: در مسائل امنيتي، دانش بانك ها بايد با هم به اشتراك گذاشته شود.

وي با اعلام اين اطمينان به مردم كه نظام بانكي كاملا ايمن است، از مخاطبان خواست كه نگران موضوعات مطرح شده نباشند. در تشريح وظايف مشتريان بانك ها براي عبور از مشكل پيش آمده گفت: اطلاعاتي كه فرد مورد نظر ما در وبلاگ خود منتشر كرده مربوط به سال ۸۹ و قبل آن است. بنابراين اطلاعات جديدي در اختيار او نيست.

مدير امور فناوري اطلاعات و ارتباطات بانك مسكن ادامه داد: مردم بدون هيچ دغدغه اي فقط در اسرع وقت رمز اول و دوم كارت خود را تعويض كنند اين روشي است كه در همه جاي دنيا به صورت دوره اي انجام مي شود و در واقع امنيت كارت ها را تا حدود زيادي تضمين مي كند.

وي در پاسخ به اين سوال كه آيا در صورت تغيير رمز افراد ديگري امكان پيدا كردن آن را نخواهند داشت؟ گفت: پس از اتفاق اخير بانك ها فيلتري در سيستم الكترونيكي خود ايجاد كرده اند كه پس از يكبار تغيير رمز ديگر امكان كشف آن توسط افراد غير وجود ندارد.

ظاهرا درباره سوء استفاده هاي احتمالي از حساب هاي بانكي پس از اتفاق اخير تاكنون هيچ گزارشي درباره استفاده از رمزهايي كه به ادعاي اين فرد كشف شده وجود نداشته و به ادعاي خود اين فرد او به نيت خير و براي بيان مشكلات سيستم بانكي اين اقدام را انجام داده اما ممكن بود با اين موضوع جور ديگري برخورد كند و كارشناسان بر اين باورند كه سيستم بانكي براي تضمين امنيت بيش تر خود بايد از اين تجربه هرچه سريعتر استفاده كنند.